Binance, cripto robada y un permiso que siguió activo
Una actividad con puntos en papel explica el incidente de Binance, los permisos digitales duraderos y por qué congelar fondos no significa devolverlos.Explicado para niños
¡Hola! Soy Bit, el robot dibujado junto a esta historia. Traje un juego de puntos en papel. No necesitas dinero ni una cuenta para jugar.
Binance, una empresa que guarda activos digitales de otras personas, informó de un gran robo el 29 de octubre de 2026. Después se impidió que algunos activos siguieran moviéndose. Eso no significaba que hubieran vuelto a sus dueños. Esta historia sigue un permiso que permaneció activo y explica por qué detener algo y deshacerlo son cosas distintas.
Revisado el 30 de octubre de 2026. Son observaciones de momentos concretos: Binance publicó su actualización sobre fondos a las 10:55 UTC; el equipo revisó los registros de Ethereum alrededor de las 13:03 UTC; su revisión con un navegador fue a las 13:31 UTC. UTC es un reloj mundial compartido. Ninguna revisión garantiza que los servicios funcionen ahora.
¿Qué es?
Una criptomoneda, a menudo llamada cripto, es un tipo de activo digital. Existe como registros de computadora, no como pequeñas monedas dentro de un teléfono. Un activo es algo que se puede poseer. Binance guarda cripto por cuenta de sus usuarios. Por eso, un problema en los controles de la empresa puede afectar los activos de otras personas.
Una cadena de bloques, o blockchain, es un registro compartido de acciones, como transferencias entre cuentas. Una red de computadoras lo mantiene siguiendo reglas acordadas. Imagina el libro de un club con copias que revisan muchas computadoras, en vez del cuaderno privado de una sola persona.
Existen distintas cadenas de bloques, con registros y reglas diferentes. Ethereum y Bitcoin son dos ejemplos. Investigadores de TRM, una empresa que estudia transferencias digitales, informaron de movimientos de salida de Binance en diez redes. El equipo del artículo para adultos revisó una secuencia concreta de Ethereum, no cada movimiento en todas las redes. (TRM (se abre en una pestaña nueva))
Imagina que un club escolar tiene un almacén digital. Una tarjeta de permiso permite que un programa ayudante actúe por el club. Un programa es un conjunto de instrucciones para una computadora, como una receta. Lo decisivo es qué permite esa tarjeta y cuánto dura.
La comparación termina aquí: la cripto real no es material escolar y ningún maestro controla todas las cadenas de bloques. Cada red tiene sus propias maneras de responder cuando algo sale mal.
¿Cómo funciona?
En Ethereum, una regla llamada EIP-7702 permite que una cuenta señale a otro programa para realizar acciones en su nombre. Esto se llama delegación, como darle permiso a un ayudante para actuar por ti. El permiso permanece hasta que se reemplaza o se elimina. No es un pase que vence automáticamente después de un solo uso. (EIP-7702 (se abre en una pestaña nueva))
Dar permiso y usarlo son pasos separados. En este incidente, una acción registrada instaló la delegación. Otra acción posterior la usó para sacar activos. Sigue el permiso a través de tres hechos en los registros de Ethereum: cuándo apareció, cuándo se usó y cuándo se eliminó. Fíjate en que se elimina después de que los activos ya se han movido.
29 de octubre, 20:20:59 UTC
Se instala el permiso
La cuenta empieza a señalar a otro programa. El permiso sigue disponible cuando termina esta acción.
29 de octubre, 20:24:23 UTC
Otra acción mueve los activos
Una llamada posterior, es decir, una petición para ejecutar el programa, saca activos. El permiso y su uso ocurrieron en momentos distintos.
30 de octubre, 00:10:35 UTC
Se elimina el código delegado
La cuenta deja de señalar al código de ese programa, es decir, a sus instrucciones para la computadora. Eso no deshace las transferencias anteriores.
La revisión posterior no encontró código delegado en el bloque 26.305.745, un grupo numerado de acciones registradas. Su marca de tiempo era 30 de octubre, 13:03:11 UTC. Dos servicios coincidieron en ese resultado. Eso revisa una cuenta en un momento registrado; no demuestra que todo el sistema de Binance fuera seguro. La investigación para adultos explica el método y sus límites.
Una clave privada es información digital secreta que permite autorizar acciones, parecida a un sello especial para firmar. Para el tipo de cuenta de Ethereum revisada aquí, no es una contraseña de una página web que puedas reemplazar sin más. Eliminar el código delegado no cambia esa clave ni devuelve el dinero.
Una firma digital muestra que una acción cumplió las reglas de firma correspondientes. No demuestra que una persona la entendiera y la quisiera realizar. El registro de una acción firmada no puede explicar, por sí solo, todo lo ocurrido dentro de una empresa.
¿Por qué importa?
Binance dice que el incidente tuvo un impacto de unos 6.300 millones de dólares. En inglés, mil millones se llama billion. También dice que unos 3.000 millones de dólares quedaron congelados y que reservó más de 6.340 millones de dólares de fondos propios para cubrir el incidente. Son declaraciones de la empresa, no totales contados de forma independiente para esta página. (Hallazgos iniciales (se abre en una pestaña nueva), actualización sobre fondos (se abre en una pestaña nueva))
Esas etiquetas describen cosas distintas. Congelado significa que ciertos activos no pueden moverse bajo los controles utilizados. Algunos tokens, activos digitales administrados por programas, tienen controles de congelación disponibles para su emisor, la organización responsable de emitirlos. Congelar activos en la dirección de un destinatario no los devuelve a su dueño anterior.
Los activos básicos ETH en Ethereum y BTC en Bitcoin no tienen un emisor de tokens con ese mismo interruptor para congelarlos. Eso no significa que todas las redes tengan reglas idénticas ni que no pueda existir otra forma de intervenir.
Fondos propios reservados significa que la empresa dice haber apartado activos suyos para cubrir el incidente. Eso es distinto de recuperar los activos que salieron. No se pueden sumar las tres grandes cifras como un total recuperado. Tampoco establecen una pérdida final comprobada mediante una revisión financiera independiente ni demuestran que todos hayan recibido su dinero.
Los investigadores todavía tenían preguntas sin responder sobre la causa. En su actualización posterior, Binance dijo que los investigadores habían encontrado otros puntos donde se habían vulnerado sus sistemas, es decir, donde se había accedido sin permiso. Culpar a una sola computadora portátil o a un empleado iría más allá de las pruebas. La secuencia de Ethereum explica una parte, no todo el incidente. (Actualización de la investigación (se abre en una pestaña nueva))
También había incertidumbre sobre los servicios. La revisión del equipo con un navegador a las 13:31 UTC no mostró filas de estado útiles en la página de Binance. Eso no permitió establecer si funcionaban los depósitos o los retiros. Una pantalla vacía es falta de pruebas, no una señal de que todo funciona.
Pruébalo
Este es un ejercicio totalmente imaginario, no son las cifras de Binance. Usa solo papel. Dibuja una caja del club y otra del destinatario. Escribe 100 puntos en la caja del destinatario para representar los puntos que salieron del club. Marca 30 de esos puntos como inmovilizados. Déjalos en esa caja.
En otra hoja, escribe 100 puntos nuevos que el club aparta de sus propias reservas. Mantén esa hoja separada del primer dibujo. Ninguno de estos pasos lleva los puntos originales de vuelta al club. El dibujo hace visible la diferencia sin una billetera digital, una herramienta para administrar cuentas de cripto. No necesitas conectarte a un sitio web ni hacer una transferencia real.
¿Puede el club decir que recuperó 130 puntos?Piénsalo y luego toca para ver la respuesta
No. Treinta puntos originales están inmovilizados en la caja del destinatario. Cien puntos nuevos son una cobertura separada. Ninguno de los pasos muestra que los puntos originales regresaron. Fíjate en qué caja los contiene.
Elige una respuesta abajo. Si los botones no funcionan porque JavaScript está desactivado, usa la clave de respuestas escrita después.
Clave de respuestas, también para leer sin conexión: 1: los puntos no pueden moverse bajo ese control. 2: una cobertura de reemplazo separada. 3: se eliminó esa delegación en el momento revisado. Puedes responder en voz alta y comparar con esta línea sin usar los botones.
Qué hacer
No necesitas comprar cripto, abrir una cuenta ni enviar dinero para entender esta historia. Haz la actividad en papel. Los niños no necesitan investigar cuentas reales ni probar los sistemas de la empresa.
Un adulto que revise un incidente debe comparar las declaraciones oficiales fechadas con lo que demuestra cada revisión. Una promesa de cubrir una pérdida no es un recibo de devolución. Eliminar un permiso no demuestra que todos los problemas estén resueltos.
Si alguien ofrece recuperar fondos y te pide una clave privada, no la compartas. Nadie necesita tu clave privada para devolverte fondos. Muéstrale el mensaje a un adulto de confianza en vez de seguir sus instrucciones.
Yo mantendría separadas las cajas de papel. Así, una promesa, un movimiento detenido y una devolución no pueden convertirse por accidente en lo mismo.
Fuentes
Para adultos: esta adaptación usa únicamente las pruebas de la investigación aprobada. Las horas de las fuentes y revisiones corresponden a esos momentos, no son garantías nuevas sobre los servicios. El material técnico enlazado es una referencia para adultos, no una actividad infantil.
- Binance, 30 de octubre de 2026: hallazgos iniciales, última edición a las 02:25 UTC (se abre en una pestaña nueva), actualización de la investigación, 08:47 UTC (se abre en una pestaña nueva), actualización sobre fondos, 10:55 UTC (se abre en una pestaña nueva).
- TRM, North Korea Steals USD 6.36 Billion from Binance in the Largest Hack in History (se abre en una pestaña nueva), observaciones hasta el 30 de octubre de 2026, 00:30 UTC. El título recoge la atribución de los investigadores, no una identidad confirmada de forma independiente aquí.
- Ethereum, EIP-7702 (se abre en una pestaña nueva), estado Final; transacciones registradas: delegación, 29 de octubre (se abre en una pestaña nueva), acción de transferencia separada, 29 de octubre (se abre en una pestaña nueva), eliminación del código, 30 de octubre (se abre en una pestaña nueva), 2026.
- Investigación para adultos y contexto de las revisiones conservadas: consultas de solo lectura mediante dRPC y PublicNode alrededor de las 13:03 UTC; página de estado de redes de Binance (se abre en una pestaña nueva), revisión con navegador a las 13:31 UTC, 30 de octubre de 2026. No se hicieron consultas nuevas para esta adaptación.
