El 29 de octubre de 2026, Binance detectó retiradas no autorizadas de sus monederos y calculó un impacto aproximado de 6.300 millones de dólares. La plataforma suspendió temporalmente las retiradas mientras revisaba su infraestructura, congelaba parte de los activos y reponía los saldos afectados.
La situación ha cambiado desde las primeras horas del ataque. Binance afirma que ya ha repuesto alrededor del 90% de los activos sustraídos y que los saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están cubiertos al 100%. Las retiradas comenzaron a reanudarse por fases el 1 de noviembre, de modo que la disponibilidad todavía puede depender del activo y de la red que utilices.
Si tienes una cuenta de Binance en España, comprueba primero que el saldo y la actividad de tu cuenta sean correctos. Después, descarga el historial completo. Aunque decidas mantener las criptomonedas en Binance o trasladarlas a otro monedero, necesitas conservar el vínculo entre las compras originales y cualquier destino posterior para calcular correctamente el IRPF.
Qué sabemos del hackeo de Binance
Binance estima que el ataque afectó a unos 6.300 millones de dólares en criptoactivos.
La plataforma afirma que ha repuesto cerca del 90% de los activos y que cubrirá las pérdidas con fondos propios y el fondo SAFU.
Las retiradas comenzaron a restablecerse de forma gradual el 1 de noviembre; debes comprobar la disponibilidad concreta del activo y la red.
Binance no ha encontrado pruebas de una filtración de las claves privadas de sus monederos, pero aún no ha publicado el informe técnico definitivo.
TRM Labs atribuye el ataque al grupo norcoreano TraderTraitor con un grado de confianza elevado. La atribución sigue siendo preliminar.
Trasladar criptomonedas entre cuentas o monederos que te pertenecen no equivale por sí solo a venderlas, pero debes conservar el historial y el coste de adquisición.
¿Cómo se produjo el hackeo de Binance?
La primera investigación de Binance señaló como posible punto de entrada el ordenador comprometido de un miembro del equipo DevOps. Ese acceso habría permitido enviar órdenes de retirada no autorizadas desde parte de la infraestructura de la plataforma. Las revisiones posteriores encontraron más puntos de acceso, por lo que la empresa ha descrito el ataque como una operación más compleja de lo que parecía al principio.
TRM Labs calcula que los atacantes movieron los activos a través de diez blockchains en unos veinte minutos. La empresa de análisis relaciona la operación con TraderTraitor, un grupo vinculado a Corea del Norte, aunque la reconstrucción técnica y la atribución todavía no son definitivas.
| Aspecto | Qué está confirmado | Qué sigue pendiente |
|---|---|---|
| Importe afectado | Binance estima un impacto aproximado de 6.300 millones de dólares. | El coste final dependerá de los activos recuperados, congelados y repuestos. |
| Reposición de activos | Binance afirma haber repuesto cerca del 90% y declara una cobertura del 100% para los principales saldos afectados. | Falta conocer el resultado final de todos los procesos de recuperación. |
| Origen del ataque | La investigación ha identificado varios puntos de acceso y no ha encontrado pruebas de una filtración de claves privadas. | Binance todavía no ha publicado el informe técnico completo. |
| Responsables | TRM Labs atribuye la operación a TraderTraitor con un grado elevado de confianza. | La atribución no constituye una conclusión judicial definitiva. |
| Retiradas | El servicio comenzó a restablecerse por fases el 1 de noviembre. | La disponibilidad debe comprobarse para cada activo y red. |
| Fondos de los usuarios | Binance afirma que los usuarios no asumirán las pérdidas provocadas por el incidente. | El cierre definitivo depende de completar la reposición y publicar la revisión final. |
¿Están seguros mis fondos en Binance?
Binance sostiene que los saldos de los usuarios están respaldados y que la empresa absorberá el impacto económico del ataque. Además, publicó una nueva instantánea de sus reservas y comenzó a reabrir las retiradas después de reponer los principales activos afectados.
Eso no sustituye la comprobación de tu propia cuenta. Entra desde la aplicación o escribiendo directamente la dirección oficial, revisa el saldo, los últimos movimientos, los dispositivos autorizados y las claves API. Si encuentras una operación que no reconoces, contacta con el soporte desde la propia plataforma y guarda todas las comunicaciones.
Nadie puede desbloquear tus fondos por mensaje privado
Binance no te pedirá la frase semilla, la contraseña ni un envío de criptomonedas para recuperar el acceso. Ignora correos, mensajes de Telegram o supuestos agentes que te ofrezcan una compensación o una retirada prioritaria.
¿Ya se puede retirar de Binance?
Binance empezó a reactivar las retiradas el 1 de noviembre de 2026. La reapertura es gradual: una criptomoneda puede estar disponible en una red y seguir suspendida en otra mientras terminan las comprobaciones de seguridad.
Antes de iniciar una retirada, entra en la página correspondiente de Binance y confirma que el activo y la red de destino están habilitados. Comprueba también la dirección, la red y, cuando sea necesario, el memo o tag. Una retirada realizada por la red equivocada puede dejar los fondos fuera de tu alcance aunque el servicio de Binance funcione con normalidad.
Qué hacer ahora si tienes una cuenta de Binance
Cuando tengas todos los datos, decide dónde quieres mantener las criptomonedas. Pasarlas a autocustodia elimina el riesgo de custodia de un exchange, pero te obliga a proteger correctamente las claves y la frase semilla. Si no tienes experiencia, una retirada precipitada puede sustituir un riesgo por otro.
Revisa tu cuenta antes de mover los fondos
Comprueba el saldo y las operaciones recientes desde la aplicación o la web oficial.
Revisa los dispositivos autorizados, las direcciones guardadas y las claves API activas.
Cambia la contraseña si también la utilizas en otros servicios y activa un método de autenticación fuerte.
Confirma que el activo y la red están disponibles antes de ordenar una retirada.
Descarga el historial completo de compras, ventas, permutas, depósitos y retiradas.
Guarda los correos, extractos e identificadores de transacción relacionados con el incidente.
¿Trasladar criptomonedas desde Binance genera impuestos?
Un traslado desde Binance a otro monedero o cuenta que también te pertenece no es, por sí solo, una venta o una permuta. Para conservar esa continuidad debes poder relacionar la salida de Binance con la entrada en el destino y mantener el coste original de las unidades transferidas.
La respuesta cambia si vendes por euros o intercambias una criptomoneda por otra. Esas operaciones pueden generar una ganancia o pérdida patrimonial en el IRPF. Cuando has comprado el mismo activo en momentos distintos, la Agencia Tributaria aplica el criterio FIFO para identificar las unidades transmitidas.
Descarga el historial de Binance para todo el periodo en que utilizaste la plataforma, no solo para los días posteriores al ataque. El nuevo exchange o monedero conoce la cantidad recibida, pero no siempre conserva la fecha y el valor de adquisición que necesitas para calcular una venta futura.
¿Mover las criptomonedas cambia el Modelo 721?
Puede cambiarlo, porque el Modelo 721 depende de quién custodia las claves y de dónde se encuentra el custodio. Las criptomonedas mantenidas con un custodio extranjero pueden entrar en el modelo cuando se cumplen las condiciones y el saldo conjunto relevante supera los 50.000 euros a 31 de diciembre. Los activos en un monedero de autocustodia quedan fuera cuando tú controlas las claves privadas.
La ubicación de la aplicación o la marca comercial no basta para clasificar el saldo: debes comprobar qué entidad presta el servicio. Si ya presentaste el Modelo 721 en un ejercicio anterior, trasladar o vender una posición puede generar información adicional aunque a 31 de diciembre el saldo sea cero. Nuestra guía sobre el Modelo 721 y la autocustodia explica cada supuesto.
Quedar fuera del Modelo 721 no elimina el IRPF ni, cuando resulte aplicable, el Impuesto sobre el Patrimonio. Conserva las valoraciones y los movimientos aunque después del ataque traslades todo a un monedero propio.
El hackeo no crea automáticamente una pérdida deducible
La suspensión temporal de retiradas o la falta de acceso a un saldo no bastan para declarar una pérdida patrimonial. Binance afirma que ha repuesto los fondos afectados y mantiene el derecho de los usuarios sobre sus saldos. Si finalmente quedara una cantidad sin recuperar, habría que analizar los hechos, el derecho de crédito y la documentación disponible antes de darle un tratamiento en el IRPF.
Conserva el historial aunque dejes de utilizar Binance
El ataque puede llevarte a cambiar de plataforma o a pasar a autocustodia, pero no modifica lo que ocurrió antes. Las compras, ventas, permutas, comisiones y transferencias de Binance siguen formando parte del cálculo fiscal de los años correspondientes.
Finbooks reúne esos movimientos con los de tus otros exchanges y monederos, conecta las salidas con sus entradas y calcula las ganancias y pérdidas en euros. Así puedes cambiar la custodia sin tener que reconstruir el historial cuando prepares la declaración de la Renta.
Hackeo de Binance: preguntas frecuentes
Binance afirma que cubrirá las pérdidas con fondos propios y SAFU, que ha repuesto cerca del 90% de los activos afectados y que los principales saldos están respaldados al 100%. Aun así, revisa el saldo y la actividad de tu cuenta desde la aplicación o la web oficial.
Sí, Binance comenzó a restablecer las retiradas por fases el 1 de noviembre de 2026. La disponibilidad puede variar según la criptomoneda y la red, por lo que debes comprobarla en la página de retirada antes de enviar una operación.
El traslado a un monedero o cuenta que también te pertenece no es por sí solo una venta o una permuta. Conserva el historial de Binance, el identificador de la transacción y la dirección de destino para mantener el coste original y demostrar la continuidad del activo.