Nota de alcance. Buyesia Pay ofrece infraestructura tecnológica. En operaciones onchain compatibles, la autorización proviene de la wallet del usuario o del negocio; revisa activo, red, destinatario, monto y condiciones antes de autorizar. Este contenido es informativo y no constituye asesoría financiera, legal ni tributaria.
El 29 de octubre de 2026, Binance confirmó un incidente de seguridad que se convirtió en el mayor robo de criptoactivos registrado hasta la fecha. La compañía estimó el impacto en alrededor de USD 6.300 millones. La firma de análisis Elliptic calculó USD 6.430 millones. La diferencia no cambia la conclusión: nunca antes se había movido una suma de esa magnitud en un solo ataque.
Para alguien que usa USDT o USDC todos los días en Venezuela, la noticia puede parecer lejana. No lo es. El caso Binance, igual que el hackeo de Bitget de septiembre, vuelve sobre una pregunta central: ¿quién controla tus criptomonedas cuando no las estás moviendo?
Qué pasó con Binance
Según la información oficial publicada por Binance, alrededor de las 20:05 UTC del 29 de octubre se produjeron retiros no autorizados desde sus hot wallets. La plataforma suspendió temporalmente los retiros como medida de contención, mientras los depósitos continuaron operando. La investigación inicial apuntó a la laptop comprometida de un ingeniero de DevOps, que habría permitido a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas.
Binance dijo que no encontró evidencia de filtración de claves privadas. En actualizaciones posteriores habló de una investigación más compleja, con puntos de brecha adicionales, y aclaró que el ataque no fue obra de una sola persona. La empresa sigue trabajando en un informe técnico completo.
El detalle más importante para el usuario no técnico es este: según Elliptic, los atacantes no necesariamente robaron las claves privadas de Binance. Lograron que los propios sistemas de la plataforma firmaran transacciones a su favor. El eslabón débil no fue la criptografía, sino la infraestructura y las personas que la operan.
La dimensión del robo
Binance habla de aproximadamente USD 6.300 millones afectados. Elliptic, que rastreó el movimiento en cadena, calcula USD 6.430 millones distribuidos en once redes: XRP Ledger, Solana, NEAR, Base, Optimism, Bitcoin, Tron, Ethereum, Arbitrum, Avalanche y Polygon.
Las mayores pérdidas se concentraron en Ethereum, con USD 3.800 millones en distintos tokens; también se sustrajeron 18.270 BTC y cientos de millones de USDT en Tron. Para ponerlo en perspectiva: el récord anterior era el hackeo de Bybit de febrero de 2025, con USD 1.460 millones. Este incidente es más de cuatro veces mayor. Elliptic lo describe como probablemente el mayor robo único de cualquier tipo registrado en la historia.
El mercado reaccionó de inmediato. Bitcoin cayó más de 4 % después de las primeras alertas, según BBC News, y otras plataformas revisaron sus propios controles.
Cómo entraron los atacantes
El análisis en cadena de Elliptic muestra una preparación cuidadosa. El atacante habría creado una wallet nueva, recibido fondos desde un mezclador y desplegado un contrato automatizado para vaciar las wallets de Binance. En Ethereum utilizó una función llamada EIP-7702, que permite que una wallet delegue su comportamiento a un contrato inteligente. Con ella consiguió que una wallet caliente de Binance quedara bajo control de su contrato y la vació en pocos minutos.
En las otras redes, los fondos salieron mediante transacciones firmadas de forma ordinaria. Es decir, el atacante no rompió la criptografía: consiguió que la infraestructura de Binance firmara por él. El patrón recuerda al hackeo de Bybit de 2025, donde también fue comprometido el entorno que rodeaba a las wallets, no las claves en sí.
El 31 de octubre, el FBI atribuyó el robo a Corea del Norte, concretamente al grupo TraderTraitor, vinculado al conocido colectivo Lazarus. La investigación sigue abierta y Binance aún debe publicar su informe técnico definitivo.
Qué pasó con los fondos de los usuarios
Binance afirmó que cubrirá todas las pérdidas con su Secure Asset Fund for Users (SAFU) y fondos corporativos. La empresa dijo haber reservado más de USD 6.340 millones para respaldar a los usuarios y, al 30 de octubre, había cubierto cerca del 80 % del monto afectado. Al 31 de octubre informó que había repuesto el 90 % de los activos robados. El 1 de noviembre comenzó la reapertura de retiros por fases, empezando por BTC en la red Bitcoin.
En paralelo, Binance y sus socios congelaron alrededor de USD 3.000 millones en cadena. Tether congeló cerca de USD 1.570 millones y Circle más de USD 800 millones, según reportes de BBC y CNBC. Elliptic verificó unos USD 2.850 millones en fondos congelados o incautados. Los depósitos, según Binance, no se vieron afectados.
Que Binance pueda cubrir las pérdidas es una buena noticia para sus usuarios y demuestra la capacidad financiera de un custodio grande. Pero no cambia un hecho: durante horas o días, los retiros estuvieron suspendidos y millones de personas dependieron de la decisión de una empresa para acceder a su dinero.
Binance, Bitget y Bybit: el patrón que se repite
El 24 de septiembre de 2026, Bitget detectó transferencias no autorizadas desde parte de sus wallets calientes y tibias. La cifra inicial fue de USD 351,6 millones; luego la empresa habló de unos USD 387,5 millones. Bitget aseguró que sus wallets frías no fueron comprometidas y que su fondo de protección cubriría el impacto. También suspendió retiros mientras investigaba.
La investigación de Bitget apuntó a una vulnerabilidad de día cero en un producto de seguridad de terceros y a una posible vinculación con Corea del Norte. En febrero de 2025, Bybit había sufrido un robo de USD 1.460 millones. Tres casos distintos, tres exchanges grandes, un mismo patrón: el ataque no rompe la criptografía; compromete la infraestructura que rodea a las wallets.
La lección no es que un exchange sea mejor que otro. Es que todo custodio centralizado concentra el riesgo en un tercero. Ese tercero puede tener miles de empleados, auditorías, wallets frías y fondos de respaldo. Sigue siendo un tercero entre tú y tus activos.
Qué significa esto para un usuario en Venezuela
En Venezuela, las stablecoins forman parte de la vida financiera cotidiana. Chainalysis ubicó al país en el puesto 18 de su índice global de adopción de criptomonedas de 2025, y en el puesto 9 al ajustar por población. Reuters documentó en 2025 el uso creciente de USDT en operaciones cambiarias y comerciales ante las restricciones para acceder a dólares.
En ese contexto, Binance, Bitget, Bybit y otros exchanges cumplen una función real: permiten comprar, vender e intercambiar activos. El problema aparece cuando esa herramienta de intercambio se convierte en el lugar permanente donde guardamos el dinero. Comprar USDT en un exchange y custodiar USDT en una wallet propia son dos decisiones distintas.
Exchange para operar, wallet para custodiar
Una forma simple de entenderlo es separar funciones. Un exchange está diseñado para operar: comprar, vender, convertir o hacer trading. Una wallet de autocustodia está diseñada para otra cosa: darte control directo sobre los activos.
No se trata de abandonar los exchanges. Se trata de no confundir una herramienta de intercambio con una caja fuerte. Puedes comprar USDT en un exchange y retirarlo a tu propia wallet. También puedes enviar fondos de vuelta al exchange cuando necesites operar. La decisión importante es dónde permanecen tus fondos cuando no necesitas que un tercero los custodie.
Qué es la autocustodia en palabras simples
Autocustodia significa que las claves que controlan tu wallet están en tus manos. No en las de Buyesia Pay, no en las de un exchange, no en las de un operador ni en las de soporte. Tú.
Eso elimina algunos riesgos de la custodia centralizada, pero introduce una responsabilidad que no se puede minimizar. Si pierdes tu clave privada o tu frase de recuperación y no tienes un respaldo válido, puedes perder el acceso a tus fondos de forma permanente. Si compartes esa clave, otra persona puede controlar tu dinero. Si firmas una operación equivocada, una transferencia en blockchain generalmente no se puede cancelar llamando a soporte.
La frase histórica del ecosistema sigue siendo válida: “Not your keys, not your coins”. Si no controlas las claves, no tienes control criptográfico directo sobre los activos. La autocustodia no elimina el riesgo: cambia quién lo controla y quién asume la responsabilidad.
Autocustodia amigable: el enfoque de Buyesia Pay
Durante años se asumió que una wallet de autocustodia era necesariamente más difícil que una app financiera tradicional: frases semilla, direcciones largas, redes distintas, gas, exploradores de blockchain. Ese modelo puede funcionar para usuarios técnicos, pero no para alguien que solo quiere guardar USDT, recibir un pago o cambiar dinero.
Buyesia Pay parte de una idea distinta: controlar tu propio dinero no debería obligarte a convertirte en experto en blockchain. La app está pensada para usuarios no cripto de Venezuela, con una experiencia en español y flujos claros.
Estas son algunas de sus capacidades:
- Wallet de autocustodia para USDT y USDC, con las claves bajo tu control.
- Envío y recepción onchain desde una interfaz pensada para uso cotidiano.
- Cobros por QR, links de pago y API para personas y comercios.
- Consulta y conversión entre dólares digitales y bolívares, según disponibilidad y condiciones del servicio.
- Organización de metas y saldos sin perder visibilidad de tu wallet.
- Tarjetas virtuales, sujetas a disponibilidad y proveedor.
La diferencia con un exchange es estructural: en las operaciones onchain compatibles, la autorización proviene de tu wallet. Buyesia Pay ofrece infraestructura tecnológica y no custodia los activos transferidos entre direcciones. Tampoco puede recuperar una clave privada perdida. Esa limitación no es un fallo del producto: es la consecuencia de que la empresa tampoco tenga control sobre tu dinero.
Qué pasaría si Buyesia Pay dejara de funcionar
Esta pregunta explica la autocustodia mejor que cualquier definición técnica. En una plataforma custodial, tu acceso al dinero depende en buena medida de que la plataforma siga permitiendo retiros. En una wallet autocustodiada, los activos existen en blockchain y la clave pertenece al usuario.
Una aplicación es una interfaz. La clave es el acceso real a los fondos. Si conservas tu respaldo y la wallet es compatible con la red y el activo, puedes restaurar el acceso desde otra herramienta. Por eso Buyesia Pay insiste en que cada usuario realice y proteja su respaldo.
Autocustodia no significa riesgo cero
Sería un error leer este artículo como una promesa de seguridad absoluta. La autocustodia reduce riesgos asociados a entregar las claves a un tercero, pero el usuario sigue teniendo que protegerse. Entre las buenas prácticas básicas están:
- Respaldar la frase de recuperación y guardarla fuera de línea.
- No compartir claves, frases semilla, contraseñas ni códigos de verificación.
- Desconfiar de mensajes que pidan credenciales o instalen aplicaciones.
- Verificar dirección, red y monto antes de firmar una transferencia.
- Mantener el dispositivo actualizado y protegido.
- Revisar siempre qué operación estás autorizando.
- Para montos altos, considerar una wallet de hardware.
El hackeo de Binance no demuestra que la autocustodia sea perfecta. Demuestra que concentrar la custodia en un tercero crea un riesgo sistémico que el usuario no controla. La autocustodia tampoco es una garantía: es un modelo de responsabilidad.
Lo que el hackeo de Binance realmente enseña
Habrá investigaciones, informes técnicos y nuevas medidas de seguridad. Eso ocurre después de todos los grandes incidentes. Pero la enseñanza más duradera no depende de descubrir exactamente qué vulnerabilidad se usó.
Binance tenía infraestructura, monitoreo, wallets frías, un fondo SAFU y capacidad financiera para responder. Y aun así ocurrió. La seguridad absoluta no existe. Por eso la pregunta útil no es solo “¿qué tan seguro es Binance?”, sino “¿quién decide cuándo puedo mover mi dinero?”.
Para operar, un exchange puede ser práctico. Para guardar fondos, recibir pagos o usar stablecoins a diario, muchas personas prefieren un modelo en el que las claves permanezcan en sus manos. Esa es la base de la autocustodia.
Fuentes y cronología
- 29 de octubre de 2026, 20:05 UTC: Binance detecta retiros no autorizados en sus hot wallets. Suspende retiros y activa la investigación.
- 30 de octubre de 2026: Binance estima el impacto en USD 6.300 millones, informa que cubrirá las pérdidas con SAFU y fondos propios y reporta alrededor de USD 3.000 millones congelados en cadena. Comunicado oficial.
- 31 de octubre de 2026: El FBI atribuye el robo a Corea del Norte y al grupo TraderTraitor. Binance informa que repuso el 90 % de los activos robados. Alerta del FBI.
- 1 de noviembre de 2026: Binance comienza la reapertura de retiros por fases, empezando por BTC en la red Bitcoin. Actualización de recuperación.
- Análisis en cadena: Elliptic, TRM Labs y CNBC.
- Contexto del caso Bitget: página oficial del incidente y cobertura de CoinDesk.
Este artículo se actualizó por última vez el 1 de noviembre de 2026. Las cifras y la investigación pueden cambiar a medida que avance el caso.
Lecturas relacionadas
Si quieres seguir profundizando, puedes leer el análisis del hackeo de Bitget, la guía sobre alternativas a Binance en Venezuela y el artículo sobre qué es una billetera USDT y cómo funciona.
Tu dinero, tus claves, tu responsabilidad
La autocustodia tiene una ventaja enorme y una responsabilidad igual de grande. La ventaja: nadie debería poder decidir por ti cuándo puedes acceder a tus fondos. La responsabilidad: nadie podrá proteger tu clave privada mejor que tú si decides asumir ese control.
Buyesia Pay busca hacer que esa relación sea más sencilla: una experiencia amigable para usar USDT y USDC sin renunciar al principio fundamental de la autocustodia. Porque blockchain puede ser compleja por dentro. Utilizar tu dinero no debería serlo. Y, sobre todo, controlar tu dinero no debería depender de que otra persona tenga las llaves.