Semana de contrastes. Mientras en Lisboa el ecosistema Stellar celebraba Meridian, el exchange más grande del mundo sufría el mayor robo cripto del que se tenga registro. Aquí va lo que pasó entre el 26 de octubre y el 1 de noviembre, ordenado y sin humo (datos verificados al lunes 2 de noviembre).

En 30 segundos

  • Seguridad: Binance estima en unos US$6.300 millones el impacto de un hackeo el jueves 29. Dice que cubrirá todas las pérdidas (ya repuso cerca del 95%) y el domingo 1 empezó a reabrir los retiros por fases.

  • Mercado: los ETF de Bitcoin sumaron cuatro días seguidos de entradas (+US$440,7 millones de lunes a jueves) antes del golpe. El viernes salieron US$643,2 millones y Bitcoin cayó cerca de 4%.

  • Brasil: venció el plazo para que las empresas cripto pidan licencia al Banco Central. A la víspera había 38 pedidos abiertos.

  • Meridian: MetaMask ahora trae Stellar por defecto y Securitize anunció que se integrará a la red. El miércoles te lo contamos en detalle.

1. Seguridad: el robo más grande de la historia cripto

El jueves 29 de octubre, cerca de las 20:05 UTC (17:05 en Chile), salieron fondos de las billeteras de Binance en 10 blockchains, la mayor parte en unos 20 minutos, según la firma de análisis TRM (citada por BleepingComputer). TRM calcula unos US$6.360 millones: cerca de cuatro veces el hackeo a Bybit de febrero de 2025 (US$1.500 millones).

Lo que dice Binance en su comunicado oficial:

  • La investigación inicial apunta a que el ataque podría haber empezado con el laptop comprometido de un ingeniero DevOps. Eso le dio al atacante acceso a un contenedor de servicios interno, desde donde envió retiros no autorizados.

  • No encontró evidencia de que se filtraran llaves privadas de sus billeteras.

  • El impacto estimado es de unos US$6.300 millones y ya hay cerca de US$3.000 millones congelados on-chain con ayuda de socios.

  • Cubrirá todas las pérdidas con su fondo de emergencia SAFU y fondos propios. Suspendió los retiros mientras terminaba las revisiones.

  • Actualización (martes 3 de noviembre): Binance publicó su informe inicial, «Initial Findings and Response Update». Describe una campaña en varias etapas: entrevistas de trabajo falsas a un ingeniero, descarga de software malicioso, abuso de una herramienta interna de IA y el uso del mecanismo EIP-7702 de Ethereum para dar permisos sobre una billetera caliente. Ahora estima el impacto en unos US$6.340 millones, con unos US$2.850 millones congelados o interceptados. Promete un informe técnico completo cuando termine la investigación.

  • Prueba de reservas: el 2 de noviembre (antes de lo previsto) Binance terminó la prueba de conocimiento cero de su foto del 31 de octubre. Cubre 10 tokens (entre ellos BTC, ETH, USDT, USDC, BNB, SOL y XRP), con respaldo de al menos 1:1 según la empresa. La próxima foto, con más tokens, sería el 4 de noviembre.

¿Quién fue? TRM y Chainalysis atribuyeron el ataque a TraderTraitor, un grupo ligado a Corea del Norte, y el sábado 31 el FBI lo confirmó oficialmente. Chainalysis contó además que el atacante cambió rápido unos US$325 millones en stablecoins por ETH, justamente porque las stablecoins se pueden congelar y el ETH no.

❝

Que un exchange cubra las pérdidas es una buena noticia. Que tengas que esperar a que lo haga es justo lo que significa la custodia.

¿Y los retiros? Binance empezó a reabrirlos por fases el domingo 1 de noviembre a las 06:00 UTC (03:00 en Chile). La primera fase cubrió 15 redes y activos, entre ellos BTC, ETH, USDT, USDC, BNB, SOL y XRP; el resto se irá habilitando a medida que pase revisiones de seguridad. Según la propia Binance, ese día procesó US$4.650 millones en retiros y US$1.010 millones en depósitos: una salida neta de US$3.640 millones, cerca del 2,1% de sus activos. Dice además que ya repuso cerca del 95% de lo robado con fondos propios; el 5% restante son tokens menos líquidos que sigue comprando. Circle, por su parte, informó que congeló más de US$1.100 millones en USDC ligados al ataque.

Lectura Tellus: el punto débil no fue la blockchain ni la criptografía, sino un computador de una persona con demasiado acceso. Y si tus fondos están en un exchange, tu seguridad depende de la suya: los clientes de Binance no pierden su plata, pero tuvieron que esperar días para retirarla, y algunas redes siguen en pausa. El jueves explicamos qué significa tener tus propias llaves.

2. Mercado: cuatro días arriba y luego el golpe

Antes del hackeo, los ETF de Bitcoin al contado en EE.UU. tuvieron una buena semana, según Farside y TFTC:

Día

Flujo neto

Lunes 26

+US$110,3 millones

Martes 27

+US$176,0 millones

Miércoles 28

+US$137,3 millones

Jueves 29

+US$17,2 millones

Viernes 30

−US$643,2 millones

Los flujos del jueves corresponden al horario de mercado de EE.UU., antes del hackeo. El viernes 30, primer día que refleja el golpe, salieron US$643,2 millones netos según Farside, con IBIT (−US$233,7 millones) y FBTC (−US$201,0 millones) a la cabeza. Así, la semana cerró con salidas netas de unos US$202 millones. Los ETF de Ether, en cambio, sumaron su cuarto día seguido de salidas (−US$105,5 millones el jueves).

El viernes 30 el ánimo cambió. Según CNBC, Bitcoin cayó cerca de 4%, a US$77.465; Ether bajó a US$2.239,80 y BNB, el token de Binance, cayó 5%, a US$702,28. CoinDesk reportó un mínimo de seis semanas cerca de US$76.400 y unos US$1.570 millones en liquidaciones.

Lectura Tellus: los flujos muestran el ánimo de los grandes inversionistas, no el precio futuro. Un susto de seguridad puede mover el mercado en horas.

3. Industria: lo que dejó Meridian

Meridian 2026 se hizo el 28 y 29 de octubre en Lisboa. Lo más importante:

  • MetaMask hizo de Stellar una red por defecto: cada cuenta de MetaMask ya tiene una dirección Stellar. Es la primera gran wallet de autocustodia que lo hace.

  • Securitize anunció que se integrará con Stellar para emitir activos tokenizados, aún sin fecha ni productos.

  • Janus Henderson y Centrifuge lanzaron JQQQ, un fondo licenciado para seguir el Nasdaq-100 que por ahora vive solo en Stellar (para inversionistas profesionales fuera de EE.UU.).

  • La SDF presentó Project Thruput, una vista previa de un modelo de ejecución sin comisiones por transacción, y propuso revisar la tokenomics de XLM.

El miércoles publicamos el especial completo, con lo que importa para Latinoamérica.

4. Latinoamérica

  • Brasil cerró su plazo PSAV. El viernes 30 vencía el plazo para que las empresas cripto que ya operan pidan autorización al Banco Central. Según un conteo de Cainvest citado por Valor Econômico, al 29 de octubre había 38 instituciones con pedidos abiertos, entre ellas Binance, Coinbase, Foxbit, Mercado Bitcoin y Bybit. Las que pidieron a tiempo pueden seguir operando mientras el Banco Central decide; las que no, deben cerrar esas actividades en 30 días.

  • Visa y las stablecoins. En su conferencia de resultados del 27 de octubre, Visa dijo que su liquidación con stablecoins supera los US$25.000 millones anualizados, 10 veces más que hace un año, y que su plataforma de stablecoins para bancos y fintech ya está disponible en México y Colombia, entre otros. Ojo: es para empresas, no para personas.

Qué significa para ti

  • Si tienes cripto en un exchange: revisa su página oficial de estado antes de mover fondos y desconfía de cualquier mensaje "urgente" sobre el hackeo. Los estafadores aprovechan estos momentos.

  • Si construyes: la seguridad operativa (quién tiene acceso a qué) es tan importante como el código.

  • Si estás en Brasil: confirma en el sitio oficial de tu exchange si pidió su autorización a tiempo.

Lo que viene

  • Martes 3 de noviembre: abrió la convocatoria BIG 13 de Start-Up Chile. Las postulaciones cierran el martes 24 de noviembre a las 13:00 (Chile) (Corfo).

  • Martes 3 de noviembre: Bell, el Protocol 30 de Stellar, quedó activo en testnet tras la votación de las 14:00 (Chile) (Stellar, Build on Stellar). Ese mismo día, Binance reabrió los retiros de más de 100 combinaciones de redes y activos (Blockchain Reporter).

  • Miércoles 4 de noviembre: Binance tenía prevista una nueva foto para su prueba de reservas, con más tokens. Según la empresa, la prueba tardará entre 40 y 50 horas en generarse (The Block). Sigue pendiente su informe técnico completo.

  • 4 al 6 de noviembre: Blockchain Summit Latam en Bogotá.

  • Lunes 9 de noviembre: cierra el SCF #46 (Stellar Community Fund).

  • Lunes 23 de noviembre: votación en mainnet de Bell (Protocol 30) (SDF).

¿Te sirvió este resumen? Reenvíalo a alguien que quiera entender Web3 sin ruido. ¿Aún no te suscribes? Hazlo en https://blog.telluscoop.com/subscribe. Si quieres aprender desde cero, revisa nuestro Curso Introducción a Blockchain (cupos limitados): https://blog.telluscoop.com/reserva-tu-cupo-para-un-curso-de-blockchain. Para más contenido, súmate a Tellus PRO (https://blog.telluscoop.com/upgrade) y síguenos en X: @TellusCoop.

Este resumen es informativo y no constituye asesoría financiera. Datos verificados al lunes 2 de noviembre de 2026 y actualizados el martes 3 con el informe inicial de Binance.

Fuentes

Sigue leyendo

Ver más
caret-right