Las estafas relacionadas con hackeos de Binance aprovechan incidentes de seguridad mediante servicios de atención al cliente falsos, reclamaciones de indemnización fraudulentas y servicios de recuperación. Esta guía explica las señales de alerta, los hechos verificados sobre los incidentes y las medidas que los inversores en criptomonedas pueden tomar para proteger sus activos.
Un fraude relacionado con el hackeo de Binance consiste en que los delincuentes se hacen pasar por el equipo de soporte de Binance, ofrecen compensaciones falsas o prometen recuperar criptomonedas robadas. Tras el incidente de seguridad del 29 de octubre de 2026, los inversores en criptomonedas deben verificar las notificaciones de sus cuentas a través de canales oficiales.
Puntos clave
-
Binance sufrió un importante incidente de seguridad el 29 de octubre de 2026, en el que estuvieron involucrados aproximadamente 6 300 millones de dólares en activos digitales.
-
Los falsos agentes de soporte de Binance pueden solicitar contraseñas, códigos de autenticación de dos factores (2FA), frases semilla o transferencias no autorizadas.
-
Los servicios fraudulentos de recuperación suelen exigir pagos por adelantado mientras prometen devolver los fondos robados.
-
Binance se ha comprometido a cubrir las pérdidas de los clientes relacionadas con la vulneración de la plataforma, pero no las de estafas individuales no relacionadas.
-
Los usuarios deben verificar los anuncios a través de la aplicación oficial, el sitio web y el servicio Binance Verify.
Fraude relacionado con el hackeo de Binance: lista de señales de alerta
| Señal de alerta |
Qué puede indicar |
| Llamadas no solicitadas del soporte de Binance |
Estafadores que se hacen pasar por el servicio de atención al cliente |
| Solicitudes de contraseñas o códigos 2FA |
Intento de tomar el control de la cuenta |
| Solicitudes de frases semilla o claves privadas |
Intento de controlar un monedero de criptomonedas |
| Sitio web de compensación falso |
Phishing diseñado para robar datos de inicio de sesión |
| Advertencia urgente sobre el bloqueo de la cuenta |
Ingeniería social destinada a generar pánico |
| Comisión por adelantado para recuperar criptomonedas |
Posible segunda estafa de recuperación |
| Solicitud de acceso remoto o de compartir pantalla |
Intento de controlar un dispositivo o autorizar transacciones |
Un logotipo de empresa convincente o un número de atención al cliente no demuestran que la comunicación sea legítima.
Qué ocurrió en el hackeo de Binance de octubre de 2026
El 29 de octubre de 2026, Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones, sufrió un importante incidente de seguridad.
TRM Labs estimó aproximadamente 6360 millones de dólares en activos robados, lo que lo convirtió en el mayor robo de criptomonedas registrado.
La empresa de inteligencia de cadena de bloques atribuyó el ataque con un alto nivel de confianza a la unidad TraderTraitor de Corea del Norte. Posteriormente, el FBI atribuyó el robo al mismo grupo.
Los investigadores identificaron transacciones de retiro no autorizadas relacionadas con monederos activos en varias cadenas de bloques. Inicialmente, Binance investigó el portátil de un empleado y un contenedor de servicios comprometidos, y posteriormente identificó otros puntos de vulneración.
No se estableció que una filtración de una clave privada de un monedero fuera la única causa del ataque. Que un sistema de firma se haya visto comprometido no significa necesariamente que las claves privadas de clientes individuales hayan quedado expuestas.
Binance informó de aproximadamente 3000 millones de dólares en activos afectados congelados y se comprometió a cubrir las pérdidas con fondos de la empresa y su Secure Asset Fund for Users.
La empresa colaboró con las autoridades, los emisores de tokens y socios del sector para recuperar los fondos y reanudar los retiros tras realizar comprobaciones de seguridad.
El ataque superó el hackeo de Bybit de febrero de 2025, que implicó aproximadamente 1500 millones de dólares.
Estos acontecimientos crearon oportunidades para que los estafadores se aprovecharan de la incertidumbre en torno a los retiros y la recuperación de fondos de los clientes.
Cómo funcionan las estafas de falsos agentes de soporte de Binance
Falso servicio de atención al cliente y verificación de cuentas
Los estafadores se hacen pasar por representantes del soporte de Binance mediante llamadas telefónicas, SMS, Telegram, WhatsApp, redes sociales y sitios web fraudulentos.
Una estafa típica de Binance comienza con una advertencia de que una cuenta ha sido bloqueada, comprometida o seleccionada para una verificación de emergencia.
A continuación, el atacante dirige a los clientes a un sitio web falso que imita el portal oficial de atención al cliente.
El objetivo es obtener las credenciales de inicio de sesión, los códigos 2FA o acceso al dispositivo.
Algunos estafadores se dirigen a salas de chat de operaciones entre pares (P2P) y fingen resolver transacciones retrasadas o disputas de pago.
El soporte legítimo de Binance no solicita contraseñas, frases de recuperación ni códigos de autenticación mediante mensajes directos no solicitados.
Servicios falsos de compensación y recuperación
Tras el hackeo de una importante plataforma de intercambio de criptomonedas, los delincuentes pueden afirmar que los clientes tienen derecho a recibir un reembolso.
Pueden hacerse pasar por ejecutivos de Binance, incluida su cofundadora Yi He, o hacer referencia a los compromisos de la empresa de cubrir las pérdidas.
Se pide a las víctimas que conecten su propio monedero, introduzcan una frase semilla o paguen una comisión de procesamiento.
Otros servicios de recuperación afirman que pueden rastrear las criptomonedas robadas mediante herramientas de inteligencia de cadena de bloques.
La advertencia del FBI sobre los fraudes de recuperación de criptomonedas señala que los servicios fraudulentos exigen con frecuencia comisiones por adelantado y hacen promesas engañosas de recuperación.
Ningún proveedor privado de servicios de recuperación puede garantizar la devolución de criptomonedas robadas.
Estafas documentadas de suplantación de Binance
El fraude por suplantación de Binance existía antes del hackeo de octubre de 2026.
En 2026, la Agencia de Ciberseguridad de Cataluña informó sobre mensajes SMS fraudulentos de Binance que dirigían a los usuarios a números de soporte falsos.
Los estafadores afirmaban que se había producido actividad no autorizada en la cuenta y animaban a las víctimas a transferir fondos a monederos controlados por los atacantes.
Esto demuestra cómo la ingeniería social puede provocar pérdidas económicas sin que exista una vulneración directa de la infraestructura de una plataforma de intercambio.
El ataque de octubre también atrajo la atención internacional. El presidente de Estados Unidos, Donald Trump, habló públicamente sobre la investigación, mientras los investigadores examinaban las conexiones con operaciones norcoreanas de robo de criptomonedas.
Estos acontecimientos públicos no hacen legítimos los mensajes de recuperación no solicitados.
Qué hacer si te has visto afectado
Los usuarios que sospechen de un fraude relacionado con el hackeo de Binance deben actuar con rapidez:
-
Interrumpe la comunicación. No pagues comisiones adicionales ni transfieras tokens digitales a un supuesto monedero seguro.
-
Protege el acceso a la cuenta. Cambia la contraseña, activa la autenticación multifactor y elimina los dispositivos o sesiones desconocidos.
-
Protege el control del monedero. Si una frase semilla o claves privadas han quedado expuestas, transfiere los activos restantes a un monedero recién creado utilizando un dispositivo de confianza.
-
Revisa los permisos. Revoca las conexiones sospechosas de aplicaciones, los permisos de API y las aprobaciones de tokens.
-
Conserva las pruebas. Registra las direcciones de los monederos, los hashes de las transacciones, las capturas de pantalla, los datos de pago y los mensajes.
-
Denuncia el fraude. Ponte en contacto con el soporte oficial de Binance y con las autoridades competentes. Las víctimas en Estados Unidos pueden presentar denuncias a través de FBI IC3.
Las víctimas no deben eliminar las comunicaciones sospechosas antes de conservar las pruebas pertinentes.
Cómo proteger tus activos cripto
La mejor defensa combina la seguridad de la cuenta con una verificación independiente.
Utiliza Binance Verify para comprobar los contactos, correos electrónicos, números de teléfono y direcciones de sitios web que supuestamente pertenecen a la empresa.
Accede a Binance directamente mediante la aplicación oficial o introduciendo manualmente la dirección del sitio web. Evita los enlaces enviados a través de mensajes no solicitados.
Utiliza contraseñas únicas, aplicaciones de autenticación o claves de acceso cuando estén disponibles, así como controles de seguridad para los retiros.
Revisa periódicamente el historial de transacciones, las alertas de la cuenta, las credenciales expuestas y los permisos de aplicaciones que no utilices.
Cuando sea práctico, mantén en una plataforma de intercambio solo los fondos que necesites para operar, teniendo en cuenta que la autocustodia conlleva sus propios riesgos de gestión de claves privadas.
Una lista más amplia de comprobaciones de seguridad para criptomonedas abarca el phishing, los drenadores de monederos y los permisos sospechosos de contratos inteligentes.
Preguntas frecuentes
¿Es real el fraude relacionado con el hackeo de Binance?
Sí. Los delincuentes se hacen pasar por el soporte de Binance y utilizan phishing o servicios falsos de recuperación para robar los fondos de los clientes. Estas estafas son independientes del incidente de seguridad confirmado de la plataforma de intercambio ocurrido en octubre de 2026.
¿Puede Binance recuperar las criptomonedas robadas?
Binance puede rastrear, congelar o recuperar determinados activos robados mediante la colaboración con emisores y autoridades. La recuperación no está garantizada para las víctimas de estafas individuales.
Los mensajes de WhatsApp no solicitados que afirmen ofrecer soporte al cliente de Binance deben considerarse sospechosos. Los usuarios deben iniciar las solicitudes de soporte a través de los canales oficiales de Binance.
¿Qué ocurre si roban una frase semilla de Binance?
Un atacante que posea una frase de recuperación válida de un monedero puede obtener el control de sus activos. Los fondos restantes deben trasladarse a un monedero recién generado utilizando un dispositivo seguro.
¿Cómo pueden los usuarios reconocer las falsas reclamaciones de compensación de Binance?
Las ofertas de compensación falsas suelen solicitar contraseñas, conexiones de monederos, códigos de autenticación o comisiones por adelantado. Los anuncios legítimos deben comprobarse de forma independiente a través del sitio web o la aplicación oficiales de Binance.
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
