Los fondos robados de Binance están en movimiento: cómo pueden los comerciantes evitar aceptar criptomonedas de origen ilícito

03/11/2026

El 29 de octubre de 2026, unos atacantes sustrajeron aproximadamente $6.3 mil millones en activos digitales de las billeteras calientes de Binance en varias cadenas de bloques: el mayor robo de criptomonedas registrado hasta la fecha. Binance afirma que ha cubierto las pérdidas de los usuarios y que reanudó los retiros el 1 de noviembre. Pero para las empresas que aceptan criptomonedas, la historia no ha terminado: gran parte del dinero robado sigue moviéndose en la cadena de bloques, y parte de él podría intentar llegar a los comercios como pagos "normales".

Este artículo explica qué ha cambiado en los últimos días y qué deben hacer los comercios para evitar recibir fondos de origen ilícito.

Novedades desde el ataque

Atribución del FBI y lista de direcciones. El 31 de octubre, el FBI atribuyó el robo a la actividad "TraderTraitor" de Corea del Norte, publicó direcciones de Ethereum, Bitcoin y Solana vinculadas al ataque e instó a las empresas de criptomonedas a bloquear las transacciones que involucraran esas direcciones.
Comunicado de Tether sobre la congelación de fondos. Tether congeló aproximadamente $971 millones en USDT robados. Junto con Circle, los emisores bloquearon un importe estimado de $1.8 mil millones en monedas estables durante los días posteriores al ataque.
Los fondos no congelados se intercambiaron. Un análisis de la cadena de bloques realizado por Bitquery, del que informó Bitcoin.com News, estima que alrededor de $729 millones en USDT robados se movieron antes de que las congelaciones entraran en vigor y se intercambiaron principalmente por ETH y TRX. Esta cifra no ha sido confirmada por otras empresas de análisis.
Estado de la plataforma de intercambio. Binance reanudó los retiros por fases a partir del 1 de noviembre, empezando por ETH, USDT y USDC, y afirma que reservó más de $6 mil millones para reponer los activos afectados.
La atribución está en disputa. El 3 de noviembre, Corea del Norte rechazó públicamente las acusaciones de Estados Unidos. Empresas de análisis de cadenas de bloques, entre ellas Elliptic y Chainalysis, siguen rastreando los fondos robados.

En resumen: las monedas estables que los emisores podían congelar están bloqueadas, pero los fondos que se convirtieron en ETH y TRX ahora son más difíciles de detener, y esos son precisamente los activos que muchos comercios aceptan a diario.

Por qué esto es importante para los comercios

Los fondos robados suelen blanquearse mediante múltiples pasos: intercambios, puentes entre cadenas, mezcladores y, finalmente, pagos o depósitos en plataformas de intercambio. Un comercio que recibe criptomonedas con un vínculo directo o cercano con direcciones sancionadas o señaladas por el FBI puede enfrentarse a:

Saldos congelados. Las plataformas de intercambio, las mesas de operaciones extrabursátiles (OTC) y los bancos examinan los depósitos. Los fondos vinculados al ataque a Binance pueden quedar retenidos cuando intentes convertirlos o retirarlos.
Consultas sobre cumplimiento normativo. En la UE, los proveedores de servicios de criptoactivos sujetos a MiCA y a la regla de viaje deben aplicar controles contra el blanqueo de capitales (AML); tus proveedores te preguntarán por el origen de los fondos entrantes sospechosos.
Pérdidas irreversibles. Si las criptomonedas de origen ilícito se congelan en una etapa posterior, los bienes o servicios ya se habrán entregado y el comercio asumirá la pérdida.

Las empresas con operaciones de alto importe y gran volumen (videojuegos, venta de entradas, comercio minorista de lujo, bienes digitales y plataformas de desembolsos) son las más expuestas, ya que un solo pago de gran importe puede bastar para activar una revisión.

Qué hacer ahora: lista de verificación para comercios

Examina cada pago entrante. Utiliza controles AML/KYT que evalúen la dirección de origen y su historial de transacciones antes de abonar el importe al cliente o enviar los productos.
Retén los pagos de gran importe para revisarlos. Establece un umbral a partir del cual los pagos entrantes se revisen manualmente antes de procesar el pedido.
Actualiza las listas de bloqueo. Las direcciones publicadas por el FBI el 31 de octubre ya están incluidas en los controles AML de PassimPay. Si utilizas otro proveedor, pregunta con qué rapidez incorpora a sus listas las direcciones recién señaladas.
Vigila de cerca las entradas de ETH y TRX. Estos son los principales activos por los que se intercambiaron los USDT no congelados; los nuevos clientes con comportamientos inusuales que pagan grandes importes en ETH o TRX merecen especial atención.
Retira los fondos de las billeteras calientes. Utiliza los retiros automáticos a tu propia billetera o la conversión automática a monedas estables para que los saldos no permanezcan inactivos en una sola plataforma.
Conserva los registros. Guarda los hashes de las transacciones, los datos de los clientes y los resultados de los controles: los necesitarás si una contraparte pregunta por el origen de los fondos.

Cómo ayuda PassimPay

PassimPay es una pasarela de pagos con criptomonedas para empresas que combina la aceptación de pagos con herramientas integradas de cumplimiento normativo. En passimpay.io, los comercios obtienen:

Controles AML gratuitos de cada transacción entrante, que incluyen las direcciones publicadas por el FBI el 31 de octubre. Si un pago se señala como de alto riesgo, el abono se retiene temporalmente y se notifica al comercio, para que puedas decidir qué hacer antes de entregar los productos o abonar el importe al cliente.
74+ criptomonedas en 18+ redes, incluidas USDT, ETH y TRX, con comisiones desde 0.5%.
Conversión automática a USDT/USDC y retiros automáticos para reducir la exposición a la volatilidad y al riesgo de la plataforma.
Proceso de alta con verificación KYC/KYB para comercios: consulta por qué los servicios de pago con criptomonedas necesitan tus datos.

Si quieres comprender el impacto más amplio del ataque en la liquidez y la concentración de proveedores, lee nuestro primer análisis: El ataque a Binance por $6.3B: qué significa para las empresas que aceptan criptomonedas.

Preguntas frecuentes

¿Es seguro aceptar pagos en criptomonedas tras el hackeo de Binance? Las redes en sí no son el riesgo. El riesgo es recibir criptomonedas vinculadas a los fondos robados. Analizar cada pago entrante y retener los pagos marcados como sospechosos antes de entregar el pedido o prestar el servicio reduce considerablemente ese riesgo, aunque ningún análisis es infalible.

¿Cómo puedo comprobar si un pago en criptomonedas está vinculado al hackeo de Binance? Utiliza una herramienta AML/KYT o una pasarela de pagos con análisis integrado. Compara la dirección del remitente y su historial de transacciones con las direcciones marcadas como sospechosas, incluidas las publicadas por el FBI el 31 de octubre de 2026.

¿Congeló Tether los USDT robados? Tether congeló aproximadamente 971 millones de dólares en USDT robados y, junto con Circle, los emisores bloquearon una cantidad estimada de 1.8 mil millones de dólares. Según el análisis de la cadena de bloques realizado por Bitquery, unos 729 millones de dólares se movieron antes de las congelaciones y se intercambiaron principalmente por ETH y TRX.

¿Qué ocurre si recibo criptomonedas vinculadas a actividades ilícitas? Las plataformas de intercambio o los bancos pueden congelar los fondos cuando intentes convertirlos o retirarlos, y es posible que te pidan que expliques su origen. Conserva los registros y ponte en contacto con tu proveedor de pagos de inmediato.

Fuentes