¿Qué cambia para tu seguridad el mayor hackeo de la historia?

Al 31 de octubre de 2026: el mayor robo en la historia del dinero sobre redes tiene dos días. El 29 de octubre, atacantes sacaron aproximadamente US$6.360 millones de las billeteras calientes de Binance a través de 10 blockchains, la mayor parte en unos 20 minutos, según TRM Labs. Eso es 4 veces el récord anterior — los US$1.500 millones del hackeo a Bybit de febrero de 2025 — y más del doble de los US$2.870 millones que TODOS los hackeos cripto juntos se llevaron en todo 2025, según el 2026 Crypto Crime Report de TRM citado por Al Jazeera. TRM Labs y Chainalysis atribuyen el ataque con alta confianza a TraderTraitor, la unidad estatal de hackeo de Corea del Norte. Unos US$2.700 millones fueron congelados en horas. Y un número importa tanto como el récord: la cantidad de computadores cuánticos involucrados fue 0. Lo que falló no fue la encriptación — fue la infraestructura que guarda y usa las llaves. Rosetta Quantum repasa qué está medido, qué cambia, y en qué conviene gastar el pánico.

¿Qué pasó exactamente el 29 de octubre?

En unos 20 minutos desde las 20:05 UTC, billeteras del mayor exchange cripto del mundo fueron vaciadas en 10 cadenas — Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon — por aproximadamente US$6.360 millones valuados al momento del robo, según el análisis de TRM Labs del 30 de octubre. Una segunda ola a las 23:05 UTC alcanzó billeteras de Avalanche y Polygon. Binance suspendió depósitos y retiros, dijo que cubrirá todas las pérdidas con recursos propios, y advirtió que la cifra «puede seguir aumentando», según el resumen de Al Jazeera del 30 de octubre. El desglose por cadena, cada fila de TRM Labs, 30-oct-2026:

¿Cómo entraron?

La respuesta honesta, a 48 horas: la causa raíz no está publicada. Lo que sí está en el registro: Binance primero apuntó a la laptop comprometida de un ingeniero, después reportó «puntos adicionales de brecha», y dice no haber encontrado evidencia de que la llave privada de ninguna billetera se haya filtrado, según Al Jazeera. Lo que muestra la forénsica on-chain, según TRM Labs: la preparación empezó al menos 36 horas antes, con retiros chicos de Tornado Cash fondeando una billetera operadora desde el 28 de octubre; en Ethereum el atacante usó una delegación EIP-7702 con 50 autorizaciones pre-firmadas para convertir una billetera caliente de Binance en una barredora bajo su control — 3 minutos y 24 segundos después, 167.464 ETH y 1.615 millones de USDT habían salido; las otras nueve cadenas vieron transferencias comunes, válidamente firmadas. La evaluación de TRM es que la infraestructura de firma de billeteras calientes de Binance fue comprometida: los atacantes no rompieron las cerraduras, lograron que el edificio les firmara las puertas abiertas. El mismo patrón de firmas pre-obtenidas ejecutadas en una sola ráfaga apareció en el hackeo de Bybit de 2025 y en el de KelpDAO de abril de 2026, según TRM.

¿Cómo se compara con todos los récords anteriores?

Cambia la escala. El récord anterior, Bybit en febrero de 2025, fue de US$1.500 millones — un evento que la industria pasó un año llamando «el mayor hackeo de la historia», según la cobertura de Fortune del 21 de febrero de 2025. Esto es 4,2 veces eso. Todos los hackeos cripto de 2025 juntos — casi 150 ataques — se llevaron US$2.870 millones, según el 2026 Crypto Crime Report de TRM citado por Al Jazeera: un incidente en una sola tarde pesa 2,2 veces ese año entero. El fondo de emergencia SAFU de Binance, construido desde 2018 exactamente para este escenario, tiene cerca de US$1.000 millones — el robo es más de seis veces su tamaño, según Al Jazeera. Bitcoin cayó a un mínimo de seis semanas de US$76.368 y ether perdió más de 3% antes de que los precios se estabilizaran, según Al Jazeera.

¿Quién fue, y por qué eso importa más que la plata?

TRM Labs atribuye el ataque a TraderTraitor — la unidad norcoreana vinculada al Grupo Lazarus — «con alta confianza»; Chainalysis llegó a la misma conclusión por vía independiente, al observar en tiempo real fondos robados de Binance mezclándose con fondos del robo a Bitget de septiembre, ya atribuido a actores norcoreanos. El FBI atribuyó el récord de Bybit de 2025 a la misma unidad. Binance, por su parte, no ha atribuido responsabilidad. Si la atribución se sostiene, el mayor robo de la historia no fue un crimen solo por lucro: el consenso de expertos citado por Al Jazeera es que el robo cripto de Corea del Norte financia al Estado, incluidos sus programas de armas. Ari Redbord, de TRM, lo puso en una línea: «Eso hace de esto un asunto de seguridad global, no solo un robo cripto». Un equipo de seguridad debería leer eso dos veces — el modelo de adversario de la infraestructura de custodia ahora incluye explícitamente a un Estado.

¿Qué falló — y qué no falló?

El 29 de octubre no se rompió ninguna criptografía. Cada transferencia que vació esas billeteras llevaba una firma válida; la matemática de las firmas funcionó perfectamente — para el atacante. Lo que falló es la capa que la industria menos audita y más confía: la infraestructura de firma — los sistemas y procesos que deciden qué se firma. Es la misma lección que Bybit dejó en 2025, ahora a 4 veces el precio. El contrapeso también merece medirse con honestidad: como la mayor parte del botín estaba en stablecoins controladas por emisores, unos US$2.700 millones se congelaron en horas — Tether ≈1.770M USDT, Circle ≈825M USDC, Ripple 40,5M RLUSD, más otros, según TRM — con los primeros congelamientos arrancando 69 minutos después de iniciado el robo, según Chainalysis. La centralización cortó para los dos lados: concentró el botín, y habilitó el congelamiento multimillonario más rápido del que haya registro. El atacante todavía retiene cerca de US$2.400 millones, incluidos más de 420.000 ETH y 18.270 BTC, según TRM, y como dijo Sean Foley, de Macquarie University, a Al Jazeera, los activos en un exchange centralizado son «tan seguros como el exchange mismo».

¿Qué debería cambiar en tu seguridad después de esta semana?

Gastar el pánico en el perímetro que de verdad falló, no en el de los titulares de los decks de vendors. Cuatro movimientos, generalizados de las recomendaciones publicadas por TRM y del expediente del incidente. Primero, tratar la infraestructura de firma como las joyas de la corona: separar rutas de firma y quórums de aprobación por cadena y por nivel de billetera, para que una ruta comprometida no pueda autorizarlo todo — la barrida en una sola ráfaga es lo que convirtió una brecha en un récord. Segundo, monitorear autorizaciones permanentes: en Ethereum eso significa alertar ante cualquier delegación EIP-7702 desde billeteras de tesorería y mantener una vía de revocación probada y pre-aprobada; la versión genérica es un inventario de todo lo que puede firmar o pre-firmar en tu nombre. Tercero, asumir que la preparación precede a la ejecución: este ataque se montó con al menos 36 horas de anticipación, según TRM — patrones de fondeo, transacciones de prueba y cambios de permisos son detectables antes de la ráfaga. Cuarto, filtrar contrapartes contra el lavado en curso: los fondos robados se están moviendo por swaps, protocolos de préstamo y peel chains ahora mismo, según TRM y Chainalysis, y la exposición es un evento de cumplimiento que se puede medir. Ninguno de los cuatro exige comprar un producto; los cuatro exigen conocer tu propio inventario criptográfico y de firma — que es la misma disciplina que todo marco de migración post-cuántica pone primero.

¿La computación cuántica tuvo algo que ver con esto?

No — y el cero merece decirse en voz alta. El tablero PQC público de Rosetta Quantum re-verificó ambos contadores hoy, 31 de octubre de 2026: 0 llaves RSA-2048 rotas por un computador cuántico en el registro público, y 0 brechas públicas atribuidas a un ataque cuántico. El mayor hackeo de la historia necesitó cero qubits — necesitó acceso a sistemas de firma. Eso corta dos ruidos a la vez. Contra la complacencia: la amenaza a tus datos y tus llaves no es física futura hipotética, es seguridad operacional del presente, y US$6.360 millones acaban de ponerle precio. Y contra el FUD cuántico: si un vendor usa el pánico de esta semana para venderte una caja con tema cuántico, el registro dice que la plata se está perdiendo por gestión de llaves, no por computadores cuánticos — la apuesta Q-Day de Rosetta, sellada y refutable, RQ-PRED-QDAY-001: piso 2031, ventana 2033–2039, un juicio y no una medición, está documentada en el pronóstico de la casa. La conexión que sí es real: la migración que los reguladores ya calendarizaron — NIST IR 8547, final desde el 27 de octubre de 2026, deprecará RSA y ECC después de 2030 y los prohibirá después de 2035 — exige exactamente los músculos que este hackeo expuso débiles: un inventario criptográfico completo, rutas de firma separadas, y la agilidad para rotar aquello en lo que confías. Sea que la próxima firma de tu infraestructura salga en ECDSA o en ML-DSA, la pregunta que importó el 29 de octubre será la misma: ¿quién decidió que eso se firmara? La aritmética de harvest now, decrypt later y las fechas de expiración de RSA le ponen calendario a esa migración; esta semana le puso argumento de presupuesto.

Qué no sabemos

La causa raíz: Binance no ha publicado cómo se comprometió la infraestructura de firma, y su afirmación de que ninguna llave privada se filtró convive con la evaluación de TRM de infraestructura de firma comprometida y con la estimación de Mark Karpeles, ex jefe de Mt. Gox, de que se accedió a llaves de al menos dos billeteras, según Al Jazeera — esas versiones no están reconciliadas. El tamaño final: Binance advirtió que los US$6.360 millones pueden seguir creciendo. La atribución: TraderTraitor es una evaluación forense de alta confianza de TRM Labs y Chainalysis, no una adjudicación judicial, y Binance misma no ha atribuido responsabilidad; Corea del Norte niega rutinariamente estar involucrada. La recuperación: si los ≈US$2.700 millones congelados vuelven a Binance, y si algo de los ≈US$2.400 millones que el atacante retiene llega a ser gastable, se jugará en meses. Y si este evento cambia la arquitectura de custodia de toda la industria, o queda como otro récord esperando ser roto, solo será medible en los números del próximo incidente — este canal deja comprometido un re-veredicto cuando se publique la causa raíz o reporte una investigación formal.

Rosetta Quantum publica veredictos con datos crudos y reproducibles. Esto es contenido educativo, no un claim de producto, y no recomienda ningún vendor.