Noticias/Noticias del mercado

Cinco días sin acceso: qué significa el mayor robo de criptomonedas registrado para los titulares de memecoins

Un robo a un exchange, reportado en $6.3 mil millones, paralizó los retiros de monedas como SHIB y BONK. Qué ocurrió, qué se desconoce y qué pueden comprobar los titulares.

4 de noviembre de 2026Por el equipo CTODatos al 3 de noviembre de 2026

Ver en YouTube ↗

Durante unos cinco días, quienes tenían memecoins en uno de los principales exchanges no pudieron retirarlas.

El exchange es Binance. El jueves 29 de octubre de 2026 sufrió un robo que la propia Binance cifra en unos $6.3 mil millones. NBC News informó que Binance cree que es el mayor robo de criptomonedas jamás registrado. El 1 de noviembre, con bitcoin ya restablecido, los retiros de 531 de las 552 monedas listadas en el exchange seguían suspendidos, según el informe de Memeburn sobre la reapertura. Shiba Inu, Bonk, dogwifhat, Pengu, el token oficial de Trump y el token PUMP de Pump.fun no volvieron a estar disponibles hasta el 3 de noviembre.

Esta es una historia sobre una suma de dinero tan grande que cuesta imaginarla. También es una historia sobre una pregunta pequeña y práctica que cada titular de memecoins puede responder por su cuenta: ¿dónde están realmente mis tokens y quién tiene las claves?

Qué ocurrió, en orden

Todas las horas y cantidades que aparecen a continuación provienen de los reportes enlazados en la lista de fuentes. Cuando no coinciden, lo señalamos.

29 de octubre. TRM Labs, una firma de análisis de cadenas de bloques, reconstruyó la cronología en UTC. Entre las 20:05 y las 20:09, cinco billeteras XRP de Binance enviaron 233.46 millones de XRP. Poco después, se vaciaron billeteras en Solana y Optimism. A las 20:20, una billetera caliente de bitcoin de Binance envió 18,270 BTC. Una segunda oleada afectó a billeteras de Avalanche y Polygon a las 23:05. TRM contabiliza unos $6.36 mil millones transferidos a través de diez cadenas de bloques. Chainalysis, otra firma de análisis, cifra las transferencias no autorizadas en unos $6.4 mil millones. La cifra de la propia Binance es «unos $6.3 mil millones», que describe como un «impacto total estimado» que podría aumentar a medida que continúen el rastreo y el congelamiento.

TRM dice que el atacante se preparó durante al menos 36 horas antes del robo, al financiar una billetera operativa a través del servicio de mezcla Tornado Cash desde la mañana del 28 de octubre y ensayar el código antes de instalarlo en una billetera caliente de Binance.

Ese mismo día, TechCrunch informó que Binance confirmó que estaba afrontando un incidente de seguridad y había detenido los retiros en varias redes. Binance dijo en ese momento: «Tengan la tranquilidad de que los fondos de los usuarios están completamente seguros». El fundador de Binance, Changpeng Zhao, escribió en X que probablemente habían hackeado a la empresa y dijo que esperaba que los fondos de los usuarios estuvieran «totalmente cubiertos».

NBC News informó que Bitcoin cayó alrededor de 4.3% y Ethereum alrededor de 4.6% mientras se difundía la noticia. NBC también informó que Binance dice que el ataque comenzó con una computadora portátil comprometida, lo que permitió a un atacante acceder a un contenedor de servicios y solicitar retiros no autorizados. La evaluación de la propia TRM, según su informe del 30 de octubre, es que el atacante comprometió la infraestructura de firma de las billeteras calientes de Binance, y señaló que Binance aún no había publicado la causa raíz. Estas dos descripciones no son necesariamente contradictorias, pero no son idénticas, y, hasta donde pudimos averiguar, no se ha publicado la explicación técnica completa.

Quién lo hizo. TRM Labs atribuye el robo a TraderTraitor, una unidad de hackers de Corea del Norte, y escribe que llega a esta conclusión «con un alto grado de confianza». Chainalysis también lo atribuye a TraderTraitor. Esas son las conclusiones de dos firmas privadas de análisis. No hemos leído personalmente una declaración gubernamental, por lo que atribuimos la afirmación a las firmas que la hicieron.

El congelamiento. Los emisores de monedas estables actuaron rápido. El director ejecutivo de Tether dijo que la empresa congeló más de $1.567 mil millones de su moneda digital, según NBC. TRM contabilizó unos $2.7 mil millones congelados para las 00:30 UTC del 30 de octubre. Chainalysis dijo que se habían congelado unos $2.8 mil millones hasta las 11:30 a.m. ET del 3 de noviembre. Estos totales difieren principalmente porque se registraron en momentos distintos, y Chainalysis prevé que los fondos robados sigan moviéndose. TRM estimó que el atacante aún tenía más de 420,000 ETH y 18,270 BTC, unos $2.4 mil millones, al cierre de su informe.

La cobertura. Según crypto.news, Binance dice que había repuesto alrededor de 80% de los activos afectados para el 30 de octubre, alrededor de 90% para el 31 de octubre y alrededor de 95% para el 1 de noviembre. Dice que el 5% restante corresponde a monedas con menor liquidez que requieren más tiempo para comprarse en las cantidades necesarias, y que cubrirá esas pérdidas sin trasladarlas a los clientes. Informa que financia la reposición con su Fondo de Activos Seguros para Usuarios (SAFU), su Fondo de Seguro de Futuros y su tesorería corporativa, y se ha comprometido a restablecer SAFU a unos $1 mil millones.

La reapertura. Los retiros se reanudaron por fases. El 1 de noviembre se restablecieron primero bitcoin y 15 redes. El 3 de noviembre a las 04:00 UTC, una fase adicional restableció 51 activos, 31 en Ethereum y 20 en Solana, cada uno habilitado a medida que aprobaba los controles de seguridad. Esa fase incluyó SHIB, BONK, WIF, PENGU, TRUMP y PUMP. Varias redes, entre ellas BNB Smart Chain, XRP Ledger, Sui y Base, seguían pendientes, sin que se hubiera anunciado una hora de finalización. La siguiente captura de las pruebas de reservas estaba programada para el 4 de noviembre.

Cómo estaba el mercado de memecoins

El robo ocurrió en un mercado de memecoins que ya estaba tranquilo. Las variaciones que pudimos confirmar son pequeñas y dispares.

Los datos de CoinGecko citados por CryptoTicker la mañana del 3 de noviembre situaban a SHIB en $0.00000457, alrededor de 7.9% por debajo de su cierre del 28 de octubre de $0.00000496, con una caída de 5.5% en siete días y de 20.1% en treinta días. Su volumen de 24 horas era de $42.8 millones y su capitalización de mercado, de $2.69 mil millones. CryptoTicker considera que la reapertura es un hecho operativo, no un impulsor del precio. El mismo artículo cita datos de U.Today que muestran unos 85.8 billones de SHIB en exchanges, aproximadamente una séptima parte de los 589 billones en circulación.

El 3 de noviembre, FXStreet informó que PEPE subía 4.55%, DOGE 1.66% y SHIB 1.53% en el día, mientras que 1000CAT caía 7.17% hasta 0.001593 USDT tras lo que FXStreet describió como una toma de ganancias después de una subida de 50% el día anterior. El autor de FXStreet no identifica ninguna fuente de precios para esas cifras, por lo que las usamos como contexto, no como una medición.

Antes, el 30 de octubre, Crypto Economy describió a PEPE con un repunte de alrededor de 15% en una lectura del viernes «tras una fuerte presión vendedora vinculada a tokens robados en el incidente de Binance», mientras que DOGE y SHIB caían unos pocos puntos porcentuales cada uno. El artículo no fecha esa lectura con precisión y más adelante muestra a los tres al alza, por lo que la tratamos como una lectura puntual y no sacamos ninguna conclusión de ella.

El resumen honesto es que el robo no produjo un desplome único y claro de las memecoins. Lo que produjo fueron cinco días en los que los titulares de una plataforma no pudieron mover algunos tokens, aunque quisieran hacerlo.

No fue el primero de este otoño

El 24 de septiembre, Bitget perdió más de $387 millones a manos de atacantes que, según su directora ejecutiva Gracy Chen, engañaron a un sistema interno de aprobación para que autorizara transferencias sin robar claves privadas. Fortune informó que Chen sospecha de atacantes de Corea del Norte, y que esta era una sospecha de Bitget, no un hallazgo confirmado en el artículo. Fortune también señaló que Bitget Wallet, un producto de autocustodia independiente, no se vio afectado. Chainalysis dice que los fondos del robo de Binance se mezclaron en la cadena con fondos del robo de Bitget, que también atribuye a actores norcoreanos.

Antes de eso, el mayor robo registrado era el de Bybit, de unos $1.5 mil millones en febrero de 2025, según NBC. TRM describe el incidente de Binance como aproximadamente cuatro veces mayor. En el mismo artículo de Fortune se cita a Chainalysis por un récord de $2 mil millones robados por hackers vinculados a Corea del Norte en 2025.

Un saldo es una afirmación

NBC News destacó algo que importa más que la cifra del titular: los fondos depositados en exchanges no están asegurados automáticamente, por lo que los reembolsos quedan a discreción de cada exchange. En este caso, Binance ha dicho que cubrirá las pérdidas y, según su propio relato, ya ha repuesto la mayor parte de lo robado. Es una buena noticia para sus clientes. También es una decisión que tomó la empresa, no una garantía con la que un cliente pudiera haber contado de antemano.

Ese es el significado concreto de dejar tokens en un exchange. Lo que ves en pantalla es un saldo, una promesa de la empresa de que te debe esa cantidad. El token en sí, lo que queda registrado en la cadena de bloques, está en billeteras que la empresa controla. Cuando esas billeteras se ven comprometidas, es posible que se siga respetando tu saldo, pero tu capacidad para usarlo, vender, mover o enviar depende de cuándo la empresa decida volver a abrir las puertas. Entre el 29 de octubre y el 3 de noviembre, esa fue la situación.

Ten cuidado también con la conclusión contraria. Tener tus propias claves elimina al exchange como intermediario, pero pone todo el trabajo en tus manos. Si pierdes una frase de recuperación, no hay una línea de asistencia que pueda resolverlo. Una aplicación de billetera falsa o un enlace falso pueden vaciar una cuenta con la misma eficacia que una vulneración de una billetera caliente. El caso de Bitget es un recordatorio útil de que incluso el producto de autocustodia del propio exchange era un sistema independiente del que sufrió el ataque. Ninguna opción está libre de riesgo. Lo importante es saber qué riesgo estás asumiendo.

Por qué importa esto para una moneda gestionada por su comunidad

Un relevo comunitario es una forma distinta de organización, y conviene precisar qué cambia y qué no.

No protege a nadie de un hackeo en una empresa que tiene sus tokens. Una moneda gestionada por su comunidad puede estar depositada en un exchange con la misma facilidad que cualquier otra.

Lo que cambia es quién decide qué ocurre después con un proyecto. Cuando un creador se marcha, el token sigue existiendo porque reside en un contrato público de una cadena de bloques, pero el sitio web, los anuncios y las respuestas a preguntas se detienen. Un relevo consiste en que las personas decidan hacer ese trabajo de forma pública. Por parte de FOMOEgg, la página de pruebas publicada del equipo CTO registra que la solicitud de relevo se aprobó el 25 de septiembre de 2026 y que la transición en la cadena se completó el 14 de octubre de 2026, en Robinhood Chain. La idea es que compruebes esa página, no que aceptes nuestra palabra.

La conexión con las noticias de esta semana es la misma disciplina aplicada a dos preguntas distintas. Con una moneda comunitaria, preguntas: ¿quién está realmente a cargo y puedo ver las pruebas? Con un saldo en un exchange, preguntas: ¿quién tiene realmente mis tokens y qué pasa si no puedo acceder a ellos durante cinco días? Ambas son preguntas sobre el control, y ambas tienen respuestas que puedes consultar antes de necesitarlas.

Tres preguntas antes del próximo titular

¿Dónde están mis tokens ahora mismo? Abre tu cuenta. ¿Es un saldo en un exchange o una billetera que controlas? Anota cuál es el caso para cada token que tengas.
¿Cuál es mi plan si no puedo acceder a la plataforma durante cinco días? Si la respuesta es «no podría hacer nada», has identificado un riesgo cuya magnitud puedes evaluar de forma deliberada.
¿Qué afirmación puedo comprobar por mi cuenta? Una captura de pantalla, una publicación y un titular son afirmaciones. Un contrato público, un registro fechado y un explorador de bloques son cosas que puedes examinar. Este artículo también es un conjunto de afirmaciones, por eso cada cifra que contiene tiene un enlace fechado más abajo.

Nada de esto es una predicción sobre ningún precio. Es una forma de leer noticias como las de esta semana sin tener que adivinar.

Dónde practicar

Si quieres practicar ese tipo de comprobación con algo pequeño, las lecciones gratuitas de FOMOEgg, llamadas Eggducation, explican en lenguaje sencillo las comprobaciones básicas de tokens, incluido cómo leer una quema en el registro público. La página de pruebas del relevo también está disponible. Léela primero, haz preguntas difíciles e invita a quienes tengan dudas. Empieza en fomoegg.com.

No es asesoría financiera. Las memecoins pueden perder todo su valor.

Fuentes

Todas las páginas se consultaron y leyeron el 3 de noviembre de 2026.