En 30 segundos:
- Unos 6.300 millones de dólares robados a Binance el 29 de octubre de 2026: el mayor robo de criptomonedas registrado.
- Binance apuntó inicialmente al portátil comprometido de un ingeniero; después encontró otros puntos débiles que no ha detallado.
- La lección para una pyme: los grandes ataques no «rompen» la tecnología, entran por una persona y un equipo. Igual que en tu empresa.
Qué ha pasado
Según la información publicada hasta el 31 de octubre de 2026:
- El 29 de octubre, los atacantes movieron fondos de Binance a través de una decena de blockchains en unos 20 minutos. Las estimaciones van de 6.300 a 6.400 millones de dólares.
- Binance suspendió depósitos y retiradas y anunció que asumirá las pérdidas, no sus clientes. Emisores de monedas estables como Tether y Circle congelaron cerca de 3.000 millones.
- Las firmas de análisis TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, un grupo vinculado a Corea del Norte. Según TRM, la preparación empezó al menos 36 horas antes.
- Binance dijo al principio que el ataque se hizo a través del portátil comprometido de un ingeniero de software. Cómo se comprometió ese equipo no se ha hecho público.
No es un caso aislado
En febrero de 2025, el exchange Bybit perdió unos 1.500 millones de dólares, y el FBI atribuyó el robo al mismo grupo. Aquel ataque tampoco rompió ningún cifrado: comprometió el equipo de un desarrollador del proveedor de monederos que usaba Bybit y engañó a quienes firmaban las operaciones. El FBI lleva años advirtiendo de que TraderTraitor busca a empleados concretos con mensajes personalizados, ofertas de trabajo falsas y aplicaciones con software malicioso.
El patrón: preparación paciente, una persona con acceso como objetivo, un equipo comprometido y unos minutos para ejecutar. Cambia la escala, no el método. Es lo mismo que le pasa a una pyme con un correo de phishing o una llamada con una voz clonada.
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistLo que una pyme puede aplicar mañana
| Lo que falló o se explotó | La versión pyme | Qué hacer |
|---|---|---|
| El equipo de una persona con acceso crítico | El portátil de quien lleva la banca, la nómina o la administración | Actualizaciones automáticas, cifrado, nada de software de origen desconocido y un equipo de trabajo que no se usa para lo personal. |
| Mensajes y ofertas dirigidos a empleados concretos | Correos «del banco», de un proveedor o de dirección | Formación breve y una regla: ante una petición rara, verificar por otro canal. |
| Una sola llave para mover mucho dinero | Una persona puede hacer transferencias sola | Doble autorización para pagos y cambios de cuenta bancaria. |
| Accesos amplios | Todo el mundo ve todas las carpetas | Mínimos privilegios y verificación en dos pasos en todas las cuentas. |
| Minutos para reaccionar | Nadie sabe a quién llamar | Plan de incidentes: quién decide, banco, 017 de INCIBE y, si hay datos personales, la AEPD en 72 horas. |
Las tienes ordenadas por impacto en ciberseguridad para pymes: las 10 medidas básicas.
¿Y la inteligencia artificial?
La IA no explica este robo, pero sí abarata los engaños que preparan ataques como este: correos sin faltas, perfiles falsos creíbles y voces clonadas. Y abre una vía de fuga más: lo que tu equipo pega en herramientas de IA sin contrato. Por eso una política de uso de IA forma parte hoy de la ciberseguridad básica de cualquier empresa.
Fuentes
Información publicada por CNBC y NPR, con análisis de TRM Labs y Chainalysis, a 31 de octubre de 2026.
Preguntas frecuentes
¿Qué pasó en el hackeo de Binance?
El 29 de octubre de 2026, atacantes sacaron de Binance entre 6.300 y 6.400 millones de dólares en criptomonedas en unos 20 minutos. Binance suspendió depósitos y retiradas y anunció que asumirá las pérdidas.
¿Quién está detrás del hackeo de Binance?
Las firmas de análisis TRM Labs y Chainalysis lo atribuyen a TraderTraitor, un grupo vinculado a Corea del Norte, el mismo al que el FBI atribuyó el robo a Bybit de 2025. La investigación sigue abierta.
¿Cómo entraron en Binance?
Binance dijo inicialmente que el ataque se hizo a través del portátil comprometido de un ingeniero de software y después encontró otros puntos débiles. Cómo se comprometió ese equipo no se ha hecho público.
¿Qué puede aprender una pyme del hackeo de Binance?
Que los grandes ataques entran por una persona y su equipo: actualizaciones, verificación en dos pasos, mínimos privilegios, doble autorización de pagos y un plan de incidentes reducen ese riesgo en cualquier empresa.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Datos publicados a 31 de octubre de 2026. La investigación sigue abierta y algunas cifras pueden cambiar.