Hackeo a Binance: ¿qué tan expuestos están los usuarios de criptomonedas en Bolivia?
El hackeo reportado por Binance el 29 de octubre de 2026, con pérdidas estimadas inicialmente en USD 6.300 millones, abrió un nuevo frente de preocupación para el mercado de criptomonedas y, particularmente, para Bolivia, donde esta plataforma concentra una parte importante de las operaciones con activos digitales. El incidente no solo expone los riesgos de operar en exchanges internacionales, sino que también plantea interrogantes sobre la protección de los fondos, la continuidad de las transacciones y la confianza de quienes utilizan estos instrumentos para acceder a dólares digitales.
Según Maximiliano Viana, fundador y CEO de Next Fintech Bolivia, vocal del directorio de la Cámara Boliviana de Blockchain (Cablock) y CEO de Intecpro LLC, quien concedió una entrevista a Economy, el impacto para el mercado nacional puede ser significativo debido a la dependencia de los usuarios respecto a esta plataforma. De acuerdo con estimaciones del ecosistema local citadas por el especialista, más del 50% del volumen de operaciones con criptoactivos en Bolivia pasa por Binance, principalmente mediante su mercado P2P.
El contexto explica esa exposición. Según Chainalysis 2025, Bolivia registró USD 14.800 millones en volumen de transacciones con criptoactivos entre julio de 2024 y junio de 2025, lo que la ubicó en el puesto 46 del ranking global. En un mercado donde estos instrumentos también se utilizan para realizar pagos internacionales, trabajar con proveedores externos y resguardar ahorros, una interrupción de los retiros puede trasladarse directamente a la actividad económica cotidiana.
La confianza, entre los retiros bloqueados y la seguridad de los fondos
Uno de los efectos inmediatos del incidente fue la suspensión de los retiros de Binance, mientras los depósitos comenzaron a reabrirse gradualmente, según el reporte disponible al 30 de octubre. Esta situación afecta especialmente a quienes necesitan disponer de sus activos para concretar operaciones comerciales o convertir sus USDT a bolivianos.
Aunque la cofundadora de Binance, Yi He, comprometió públicamente a la empresa a cubrir todas las pérdidas y Changpeng Zhao, ex CEO de la plataforma, aseguró que los fondos de los usuarios estaban seguros, para Viana la confianza dependerá de que esos compromisos se traduzcan en acciones verificables.penderá de que esos compromisos se traduzcan en acciones verificables.
Lea más: Binance revela que uno de sus ingenieros descargó malware
El especialista considera que la recuperación de la credibilidad requiere normalizar los retiros, materializar las compensaciones y publicar un informe técnico que explique cómo ocurrió el ataque, qué sistemas fueron afectados y qué medidas se adoptarán para evitar nuevos incidentes.
La magnitud del caso también obliga a diferenciar la seguridad de una cuenta personal de la infraestructura del exchange. Tener una contraseña robusta y activar la autenticación de dos factores (2FA) protege el acceso individual, pero no elimina los riesgos asociados a los servidores, las billeteras y los sistemas internos de la plataforma.
Según los reportes preliminares incluidos en la investigación del incidente, el vector de ataque habría sido una computadora portátil comprometida de un empleado o ingeniero, aunque esa hipótesis todavía no cuenta con confirmación definitiva. En ese sentido, Viana explica que los usuarios deben comprender que mantener activos en un exchange implica confiar su custodia a una empresa.
«Not your keys, not your coins» (si no tienes las claves, no tienes realmente las monedas) es el principio que resume esa advertencia. Para el especialista, los activos que no se utilizan en operaciones frecuentes deberían mantenerse en billeteras propias, donde el usuario tenga el control exclusivo de las claves privadas.
Dos incidentes en una semana y un riesgo que trasciende a Binance
La preocupación también se alimenta de otro episodio registrado días antes. Entre el 22 y el 27 de octubre, Predict.fun, un mercado de predicciones integrado en Binance Wallet y operado por un tercero, sufrió el drenaje de aproximadamente USD 397.708 en USDT, con 29 billeteras afectadas. La plataforma se comprometió a reembolsar a los usuarios, aunque el incidente no comprometió directamente el núcleo de Binance.
La diferencia entre ambos casos está en la capa de seguridad afectada: en Predict.fun se habría comprometido un servicio externo, mientras que el ataque posterior involucró la infraestructura principal del exchange. Para Viana, ambos episodios ilustran un riesgo que las empresas suelen subestimar: la cadena de suministro tecnológica y humana.
«Basta que un proveedor crítico sea atacado para que tu operación quede paralizada», advierte el ejecutivo, al señalar que la seguridad no depende únicamente de los sistemas propios, sino también de los terceros, empleados y servicios conectados a una organización.
A este escenario se suma el uso de inteligencia artificial generativa para facilitar ataques automatizados y personalizados. El especialista sostiene que las empresas deben pasar de una lógica centrada en prevenir vulnerabilidades excepcionales a otra que contemple ataques continuos, con planes formales de continuidad del negocio y recuperación ante desastres.
Stablecoins: protección y riesgo de congelamiento
Otro elemento que dejó en evidencia el episodio fue la capacidad de los emisores de stablecoins para intervenir sobre determinados activos. Tether y Circle congelaron fondos vinculados al hackeo: el primero reportó cerca de USD 1.570 millones en USDT y el segundo más de USD 800 millones en USDC. El documento de investigación estima que el monto total inmovilizado mediante estas intervenciones y la cooperación con empresas de análisis blockchain se aproximó a USD 3.000 millones.
Para Viana, esta facultad representa una doble condición para los usuarios. Por un lado, permite bloquear activos vinculados a robos y facilita eventuales procesos de recuperación; por otro, significa que los titulares de USDT y USDC están expuestos a congelamientos incluso cuando sus operaciones son legítimas, si sus billeteras quedan relacionadas con direcciones cuestionadas.
Por ello, recomienda mantener trazabilidad sobre el origen de los fondos, evitar operaciones con intermediarios desconocidos y comprender que las stablecoins respaldadas por monedas fiduciarias tienen un grado de centralización distinto al de bitcoin.
Bolivia: más adopción y desafíos de protección
El incidente ocurre en un momento de expansión del mercado nacional. Según datos del Banco Central de Bolivia (BCB), las operaciones con activos virtuales crecieron más del 630% y acumularon USD 430 millones durante los primeros doce meses posteriores al levantamiento de la prohibición. El 86% de esas transacciones correspondió a personas naturales.
Esta participación muestra que el uso de criptoactivos no se limita a operaciones especulativas, sino que también forma parte de actividades de personas que realizan pagos, reciben ingresos del exterior y buscan alternativas para gestionar sus recursos. En ese escenario, Viana considera que un episodio internacional puede desacelerar temporalmente la adopción y generar mayor cautela entre las entidades financieras, pero difícilmente revertirá una tendencia impulsada por la demanda de dólares digitales.
Respecto a la protección de los afectados, el especialista identifica limitaciones en los mecanismos disponibles desde Bolivia. Binance cuenta con el fondo de emergencia SAFU, que supera los USD 1.000 millones, además del compromiso público de cubrir las pérdidas. Sin embargo, las posibilidades de recuperación dependerán de cómo se instrumenten esos mecanismos y de la evolución de las investigaciones.
En el ámbito nacional, señala que los usuarios pueden presentar reclamos ante el soporte de la plataforma, documentar sus operaciones y acudir a la División de Delitos Informáticos de la Policía Boliviana para formalizar una denuncia. No obstante, advierte que la recuperación de activos en plataformas internacionales enfrenta dificultades jurisdiccionales, especialmente cuando no existen mecanismos de cooperación específicos.
Transparencia y gestión de crisis para recuperar la confianza
Más allá de la respuesta inmediata, Viana plantea que Binance debe demostrar cambios verificables en sus controles de seguridad, someterse a auditorías independientes, fortalecer la protección de los fondos de clientes y publicar información técnica detallada sobre el incidente. También considera necesario mejorar los canales de atención en español y los mecanismos de reclamo para los usuarios bolivianos.
El especialista incorpora otro componente que, a su criterio, suele quedar relegado en las empresas tecnológicas: la gestión de la reputación. Una respuesta tardía, mensajes contradictorios o la falta de información pueden profundizar la desconfianza incluso después de que los problemas técnicos hayan sido resueltos.v
«Dependiendo del incidente, la reputación puede matar a la empresa aunque el ciberataque no lo haga», sostiene Viana, quien considera que la comunicación de crisis debe formar parte de los protocolos de respuesta de las organizaciones.
La lección para los usuarios, entretanto, pasa por no concentrar todo su capital en una sola plataforma, activar mecanismos de autenticación, utilizar billeteras propias para los fondos que no necesitan movilizar y evaluar los riesgos de cada servicio. Para el especialista, el desafío no consiste en abandonar el uso de criptomonedas, sino en fortalecer la educación financiera, la supervisión y las medidas de seguridad que acompañen su crecimiento en Bolivia. (La Razón)