Binance, cuatro días después: tu dinero, el FBI y el ladrón
Los retiros ya están abiertos
Binance reabrió los retiros el domingo a las 7 de la mañana, hora de España, empezando por bitcoin. A primera hora de la tarde, hora de España, ya funcionaban las 15 redes de la primera fase; el resto sigue en pruebas. Y ya ha repuesto el 95 % de lo robado: bitcoin, ether, USDT, BNB, Solana, USDC y XRP están al 100 %.
Si tenías dinero en Binance, está ahí y lo puedes sacar. Este es el correo oficial que me llegó a mí: no te pide nada ni te manda a ningún enlace raro.
«Lo primero: si tienes dinero en Binance, está a salvo y ya puedes retirarlo.»
El susto de su vida… por 12 dólares
Lee «Binance hackeado por 6.300 millones», sale corriendo al ordenador, abre la app con el corazón en un puño… y respira: sus 12,20 dólares siguen ahí.
Es lo que sentimos muchos el jueves por la noche. La diferencia es que esta vez quien paga es Binance, no los usuarios.
«Esto fuimos todos el jueves por la noche.»
sup-binance[.]sbs: "Binance Fund Recovery | Get a Refund of Your Lost Funds (SAFU)"
support-binance[.]exchange: a "Wallet Compensation Check" with a 2-hour countdown
Ya hay webs falsas de «reembolso»
Al día siguiente ya había webs que imitan a Binance: «Recupera tus fondos perdidos (SAFU)» o una «comprobación de compensación» con cuenta atrás de dos horas. Y mensajes de falso soporte por WhatsApp y Telegram.
Tú no tienes que reclamar nada: Binance repone el saldo solo. Quien te pida tus palabras secretas, tu código 2FA o que «verifiques tu cartera» te quiere robar.
«Binance no te va a escribir para devolverte nada. Si te escriben, es una estafa.»
98% choose to stay!
Trust isn’t earned by what you say in good times. It’s earned by what you do in hard times.
Thank you for your trust! 🙏🙏🙏🙏
Solo se fue el 2 % del dinero
En las primeras nueve horas salieron 4.650 millones y entraron 1.010: una salida neta de 3.640 millones, el 2,1 % de los 171.000 millones que guarda Binance. Contando el día entero, DefiLlama habla de unos 6.000 millones. Casi todo salió en las dos primeras horas.
No hubo estampida, y CZ presume de que «el 98 % se queda». Alguien le contestó con ironía: «yo también me quedé en FTX». Confianza sí, pero sin dormirse.
«Esperábamos una estampida y se ha ido el 2 % del dinero.»
Prometieron tres cosas: de momento, una
En su primer correo Binance se comprometió a tres cosas. Así van:
Retiros: abiertos desde el domingo.
Prueba de reservas: la foto es del 31 de octubre; la prueba que puedes comprobar por tu cuenta llega el martes.
Informe técnico: solo han dicho que hubo más puntos de entrada que el portátil y que «no fue una sola persona».
«Han cumplido lo de los retiros. Ahora falta que nos enseñen las cuentas y cómo entraron.»
El FBI señala a Corea del Norte, y el hacker ya ha regalado 5 M$ en un error de novato.
Binance no ha recuperado nada: lo ha pagado
El 95 % sale de su bolsillo: la mitad de su fondo de emergencia para usuarios, el SAFU (7.500 bitcoin, unos 580 millones), su fondo de seguro de futuros y su propia caja. Congelados hay unos 2.850 millones, pero el ladrón todavía controla unos 3.250 millones en ether, bitcoin y XRP.
Binance aguanta el golpe porque gana muchísimo dinero, pero su colchón ahora es la mitad. Otro golpe así dolería mucho más.
«Ojo con los titulares: Binance no ha recuperado lo robado, lo ha puesto de su bolsillo.»
El FBI lo confirma: fue Corea del Norte
El sábado por la noche el FBI lo hizo oficial: fue el grupo que ellos llaman TraderTraitor, el mismo que robó 1.500 millones a Bybit en 2025. Ha publicado más de 600 direcciones para que nadie acepte ese dinero. Y Trump: «No me preocupa. Hablaremos con Corea del Norte»; antes había dicho que «no sabemos si es Corea del Norte».
No buscan vender rápido: lavan el dinero poco a poco, durante meses. Por eso importa que todos bloqueen esas direcciones.
«El FBI lo confirma: Corea del Norte. Y Trump dice que hablará con ellos.»
A tweet can’t fully express our gratitude. Many crypto bros may not realize, a lot of the "why bitcoin didn't drop more?" credit goes to them. 🙏
Por qué bitcoin no se hundió
CZ da las gracias al FBI, al Servicio Secreto y a Hacienda de EE. UU.: rastrearon y congelaron dinero en horas. Además, el ladrón solo se llevó unos 18.000 bitcoin; en Mt. Gox fueron 650.000, más del 5 % de todos los que existían.
El mercado ha separado bien las cosas: falló un exchange, no bitcoin. Por eso el domingo, con los retiros ya abiertos, bitcoin cerró el día en verde.
«Bitcoin no se ha hackeado: se ha hackeado un exchange. Y el mercado lo ha entendido.»
The hacker sold 908,793 $PROM (worth ~$5M) into a nearly empty Uniswap V2 liquidity pool and received just 0.0316 $ETH ($71).
Regaló 5 millones por las prisas
Vendió 908.793 tokens PROM, unos 5 millones de dólares, en un mercado de Uniswap casi sin compradores. ¿Lo que recibió? 0,03 ether: 71 dólares. Mientras tanto cambia 970.000 Solana por bitcoin, y ha metido 250.000 dólares en el exchange Gate, que dice haberle congelado dos cuentas.
Ni los mejores ladrones del mundo saben vender bien. Y cada movimiento deja rastro.
«El mayor ladrón de la historia convirtió 5 millones en 71 dólares.»
Lo lavan en piloto automático
Su cartera principal en Tron ha repartido dinero cada hora durante 31 horas seguidas, sin parar nunca más de 46 minutos. Así han movido 242 millones en dos días, más de la mitad por puentes como Relay o THORChain, al que el FBI ya pide que los bloquee. Si un puente rechaza el dinero, lo reenvía solo desde otra cartera.
Un analista calcula ya unas 50.000 transacciones, imposibles de seguir a mano. Según Elliptic es un programa que funciona solo: la policía también necesita máquinas para seguirle.
«Ya no lo mueve una persona: lo mueve un programa, las 24 horas.»
¿Y ahora, dónde guardo mis cripto?
El hackeo pilla a muchos usuarios europeos con el dinero todavía en Binance, cuando ya debían haberse ido a un sitio con licencia.
Lo que sale bien en todos los países es lo de siempre: lo que no vayas a mover, en tu propia cartera. Y si usas un exchange, que tenga licencia donde vives.
«Tus llaves, tu dinero. Y si no, al menos un sitio con licencia en tu país.»