Binance Niega Fuga de 335.9 Millones de Registros de Usuarios

El intercambio de criptomonedas Binance no encontró evidencia de una nueva brecha en sus sistemas después de que surgieran anuncios sobre la venta de 335.9 millones de registros que supuestamente contienen datos personales de usuarios. Un representante de la compañía informó esto el 9 de noviembre de 2026, comentando sobre los resultados de una investigación preliminar.

Según Binance, la oferta para vender la información puede ser fraudulenta. La investigación continúa, y la autenticidad del conjunto de datos anunciado no ha sido confirmada de manera independiente.

Lo que se sabe sobre la supuesta venta de datos de Binance

La información sobre el anuncio fue difundida por ThreatMon, una empresa especializada en el monitoreo de amenazas cibernéticas. Según su información, el vendedor, vinculado al grupo ShinyHunters, afirmó tener 335,900,000 filas de datos relacionados con usuarios de Binance de aproximadamente 170 países.

La lista de datos supuestamente incluía direcciones de correo electrónico, números de teléfono, contraseñas, documentos de verificación de identidad, historial de transacciones y claves privadas de billeteras de criptomonedas.

El vendedor exigió $900,000 en Bitcoin o Monero por el conjunto de datos y amenazó con publicar la información si no se realizaba el pago.

Sin embargo, el número de filas en el anuncio no significa que la información pertenezca al mismo número de usuarios únicos. Además, se desconoce si los datos existen en el volumen reclamado y si están relacionados con los sistemas actuales de Binance.

Por qué Binance duda de la credibilidad del anuncio

Un representante de Binance declaró que la investigación inicial no reveló signos de compromiso de documentos de usuarios, credenciales de cuentas, claves privadas o la infraestructura interna del intercambio en relación con el anuncio publicado.

La compañía señaló varias inconsistencias en la descripción de la supuesta base de datos.

En primer lugar, el vendedor afirma tener contraseñas de usuarios en texto plano. Binance declaró que no almacena contraseñas de cuentas en tal formato.

En segundo lugar, el anuncio contiene información sobre supuestas claves privadas robadas de billeteras de criptomonedas externas. Según el intercambio, tales claves no están bajo su control.

Se plantearon dudas adicionales por la mención de países donde Binance ya no presta servicios.

La compañía también sugirió que la información en tales anuncios podría haber sido obtenida utilizando infostealers, programas maliciosos diseñados para robar datos directamente de los dispositivos de los usuarios.

En tal caso, las credenciales podrían terminar en manos de atacantes sin comprometer la infraestructura del intercambio de criptomonedas. Sin embargo, el origen del conjunto específico anunciado aún no se ha establecido.

El anuncio no está relacionado con la brecha confirmada el 29 de octubre

La aparición de nuevos informes de una filtración siguió a un incidente de seguridad separado de Binance que ocurrió el 29 de octubre de 2026.

En ese momento, los atacantes obtuvieron acceso no autorizado a la infraestructura de firma de transacciones y transfirieron criptomonedas desde las billeteras calientes del intercambio. Según el informe de Binance del 3 de noviembre, el incidente afectó activos digitales por un valor aproximado de $6.34 mil millones.

La compañía informó que aproximadamente $2.85 mil millones fueron congelados o interceptados. Además, Binance se comprometió a cubrir las pérdidas financieras con sus propios recursos.

Al 31 de octubre, según el informe del intercambio, el 98% de los tokens afectados habían sido repuestos.

El incidente de octubre involucró transferencias no autorizadas de criptomonedas. El nuevo anuncio sugiere el robo de registros y credenciales de usuarios. No hay evidencia de una conexión entre estos eventos al momento de la publicación.

Qué se aconseja a los usuarios de Binance

Binance instó a los usuarios a tener precaución al recibir mensajes relacionados con la seguridad de la cuenta y supuestas filtraciones de datos.

Se debe prestar especial atención a los correos electrónicos y notificaciones que instan a una verificación de identidad inmediata, a hacer clic en enlaces o a proporcionar información confidencial.

Las contraseñas, los códigos de autenticación de dos factores, las frases semilla y las claves privadas no deben compartirse con terceros. Se recomienda verificar el estado de la cuenta y las notificaciones oficiales directamente a través de la aplicación o el sitio web de Binance.

El intercambio continúa investigando los anuncios de la supuesta venta de datos. Los resultados finales de la investigación no se publicaron al 9 de noviembre.