Ocho incidentes en nueve días: la cronología verificada de los ataques a Binance, Chainalysis, Mercado Bitcoin, Gnosis Pay y Nubank
Del 29 de octubre al 6 de noviembre, ocho incidentes en exchanges, bancos y proveedores cripto. Fechas, montos, causas y qué tienen en común, con fuentes.
BTC
Lo esencial
- Entre el 29 de octubre y el 6 de noviembre de 2026 hubo ocho incidentes de seguridad u operación en empresas cripto y bancos, según nuestro recuento con fuentes públicas.
- Los montos informados suman unos US$6.510 millones, pero el 97% corresponde a Binance, que dice haber repuesto el 98% de los tokens (cálculo de Criptoinforme).
- En cuatro de los ocho casos el problema llegó desde un tercero: un proveedor externo, una herramienta conectada por API o un servicio de análisis on-chain.
- La caída de KYT de Chainalysis, apagado unas 45 horas, coincidió con pausas de retiros en Coincheck, Nubank y Mercado Pago, aunque ninguna lo confirmó.
Entre el 29 de octubre y el 6 de noviembre de 2026, ocho empresas cripto o bancos con productos cripto reportaron ataques, filtraciones o pausas de retiros. Fueron nueve días seguidos: Binance, Chainalysis, Mercado Bitcoin, Gnosis Pay, Crédit Mutuel Arkéa, SignalPlus, Coincheck y, el 6 de noviembre, Nubank junto con Mercado Pago. Reunimos los ocho casos en una sola cronología con lo que confirmó cada empresa, los montos informados y el punto de entrada que se conoce. El resultado muestra un patrón: en la mitad de los casos el problema llegó desde un tercero.
Cómo hicimos este recuento
Incluimos los incidentes de seguridad u operación que afectaron a exchanges, proveedores de infraestructura cripto o bancos con productos cripto, y que fueron confirmados por la propia empresa entre el 29 de octubre y el 6 de noviembre de 2026. Para cada uno usamos el comunicado oficial o, si no lo había, medios que lo citan. Los montos son los que informó cada empresa o, en el caso de Arkéa, el investigador que lo detectó. No los convertimos ni los ajustamos. Las horas de Chainalysis salen de su página de estado oficial, que consultamos el 6 de noviembre.
La cronología
| Fecha | Empresa | Qué pasó | Monto informado |
|---|---|---|---|
| 29 oct | Binance | Ataque a sus billeteras calientes | Unos US$6.340 millones afectados, según Binance |
| 30 oct | Chainalysis | Intrusión en sistemas internos; el 4 de noviembre admitió que se expusieron credenciales de todos sus usuarios | No aplica (datos) |
| 2 nov | Mercado Bitcoin (Brasil) | Incidente de seguridad; suspende depósitos y retiros | Unos US$36,3 millones, según el exchange |
| 3 nov | Gnosis Pay | Acceso no autorizado al sistema de sus tarjetas; datos de clientes expuestos | Sin pérdida de fondos, según la empresa |
| 4 nov | Crédit Mutuel Arkéa (Francia) | Confirma un ciberataque con «operaciones fraudulentas» | Más de US$133 millones, según ZachXBT; el banco valida «el orden de magnitud» |
| 4-5 nov | SignalPlus | Intrusión en su red interna; Binance y Deribit revocan las claves API ligadas a la plataforma | Sin pérdida de fondos en Binance, según el exchange |
| 5 nov | Coincheck (Japón) | Pausa retiros por la falla de un servicio externo de análisis on-chain | Sin acceso a activos de clientes, según Coincheck |
| 6 nov | Nubank y Mercado Pago (Brasil) | Pausan depósitos y retiros de cripto por la falla de un proveedor externo de verificación | Activos protegidos, según Nubank |
Caso por caso
1. Binance, 29 de octubre
Binance cifra lo afectado en unos US$6.340 millones, dice que congeló o interceptó US$2.850 millones y que al 31 de octubre había repuesto el 98% de los tokens. Según su informe del 3 de noviembre, el ataque empezó meses antes con una instalación falsa de software y una entrevista de trabajo falsa a un ingeniero. Detalle en nuestra nota sobre el hackeo de Binance y en la del informe del ataque.
2. Chainalysis, desde el 30 de octubre
La empresa que ayuda a exchanges y autoridades a rastrear fondos informó el 30 de octubre una intrusión con «técnicas ofensivas agénticas». El 4 de noviembre admitió que quedaron expuestos los hashes de contraseñas y los tokens activos de todos sus usuarios, y apagó KYT, su herramienta de revisión de transacciones. Según su página de estado, los usuarios perdieron acceso a KYT a las 15:10 UTC del 4 de noviembre y la reconexión por etapas empezó a las 12:10 UTC del 6 de noviembre: unas 45 horas después (cálculo de Criptoinforme). Lo explicamos en esta nota.
3. Mercado Bitcoin, 2 de noviembre
El mayor exchange de Brasil detectó un incidente de seguridad en la madrugada y suspendió depósitos y retiros. Rebajó su cálculo de lo afectado a unos US$36,3 millones y elevó a US$12,9 millones lo bloqueado, según CoinMarketCap y TokenPost. Reabre el 9 de noviembre, en una primera fase solo para consultar saldos.
4. Gnosis Pay, 3 de noviembre
Detectó un acceso no autorizado al sistema de sus tarjetas propias, que ya tenía previsto cerrar el 20 de diciembre. Lo informó el 6 de noviembre. Según algunos clientes, se expusieron nombres, direcciones de envío y, en ciertos casos, números de tarjeta y billeteras. La empresa dice que los fondos no se vieron afectados. Te contamos qué hacer si eres cliente.
5. Crédit Mutuel Arkéa, 4 de noviembre
El banco francés confirmó un ciberataque con «operaciones fraudulentas», según su comunicado citado por AFP. Según The Block, los atacantes entraron por la plataforma de un proveedor externo y sacaron dinero de una cuenta del propio banco. El investigador ZachXBT rastreó más de US$133 millones convertidos a cripto y, al final, a Monero. El banco no confirma la cifra, pero sí «el orden de magnitud», y dice que sus clientes no tendrán consecuencias financieras. Más en nuestro informe.
6. SignalPlus, 4 y 5 de noviembre
La plataforma de opciones cripto reportó un «posible problema de seguridad». Según su comunicado, el atacante usó la cuenta de Telegram robada de un contacto de un proveedor tecnológico para enviar a un ingeniero una invitación falsa a una reunión. Así infectó su computadora y entró a la red interna en la madrugada del 4 de noviembre. Binance eliminó de forma preventiva todas las claves API vinculadas a SignalPlus y Deribit hizo lo mismo.
7. Coincheck, 5 de noviembre
El exchange japonés pausó las solicitudes de retiro desde las 0:04 del 5 de noviembre, hora de Japón, y reportó demoras en depósitos, según ChainCatcher y TechFlow. Culpó a «un servicio externo de análisis on-chain» que no nombró y dijo que no hubo acceso no autorizado a los activos de sus clientes.
8. Nubank y Mercado Pago, 6 de noviembre
Nubank suspendió los depósitos y retiros de cripto en NuCripto, aunque la compra y venta siguen funcionando. Atribuyó la pausa a «una falla en un proveedor externo responsable de la verificación de transacciones». Mercado Pago mostró un aviso similar en Brasil, según O Povo. Ninguno nombró al proveedor. Según Exame, las transferencias directas de Nubank dependen de su alianza con Chainalysis. Los detalles están en nuestra nota sobre Nubank.
Lo que tienen en común
1. En cuatro de los ocho casos, el problema llegó desde un tercero. Arkéa (la plataforma de un proveedor externo, según The Block), SignalPlus (la cuenta robada de un contacto de un proveedor y, para los usuarios de Binance, una herramienta conectada por API), Coincheck (un servicio externo de análisis) y Nubank con Mercado Pago (un proveedor externo de verificación). En otros dos, Binance y SignalPlus, el atacante engañó a un ingeniero con una entrevista o una reunión falsas.
2. Un mismo proveedor puede frenar a muchos. Las herramientas de cumplimiento como KYT revisan si una dirección está ligada a fondos robados o sancionados. Cuando fallan, a los exchanges les queda una opción prudente: pausar depósitos y retiros. Coincheck lo hizo mientras KYT estaba fuera de servicio, y Nubank y Mercado Pago, en plena reconexión de clientes. Ninguna empresa confirmó que su proveedor fuera Chainalysis, así que la coincidencia no prueba la causa.
3. Los montos están muy concentrados. Los tres montos informados suman unos US$6.510 millones, y el 97% corresponde a Binance (cálculo de Criptoinforme). Además no son comparables: Binance dice que repuso casi todo, mientras que en Arkéa la cifra viene de un investigador externo.
4. Los clientes casi nunca perdieron dinero directamente, pero sí perdieron acceso. En al menos cuatro casos (Mercado Bitcoin, Coincheck, Nubank y Mercado Pago) los usuarios no pudieron mover sus monedas durante horas o días.
Qué puedes hacer tú
- No dependas de una sola plataforma. Si un exchange pausa los retiros, otro o tu propia billetera te dan margen. Para ahorros de largo plazo, considera la autocustodia; aquí explicamos cómo comprobar tu saldo con la prueba de reservas.
- Revisa tus claves API si usas bots o herramientas de trading conectadas a tu exchange. Borra las que no uses y limita los permisos: nunca actives el de retiro si no hace falta.
- Durante una pausa, no repitas transferencias ni sigas instrucciones de «soporte» que te escriba por redes. Los avisos válidos están en la app o la web oficial.
- Si una empresa te avisa de una filtración, espera estafas que usen tus datos reales. Nadie legítimo te pedirá tu frase semilla, tu PIN ni que muevas fondos.
Seguiremos actualizando esta cronología si aparecen nuevos datos o si alguna empresa confirma la relación entre estos casos.
Fuentes: comunicados e informes de Binance (29 oct a 3 nov 2026), Chainalysis (blog oficial del 30 oct al 4 nov 2026 y página de estado status.chainalysis.com, consultada el 6 nov 2026), Mercado Bitcoin (vía CoinMarketCap y TokenPost, 4 nov 2026), Gnosis Pay (blog oficial, 6 nov 2026), Crédit Mutuel Arkéa (comunicado vía AFP, 4 nov 2026), SignalPlus (comunicado vía Cointelegraph y ChainCatcher, 6 nov 2026) y Nubank (vía Metrópoles y CNN Brasil, 6 nov 2026); The Block; ZachXBT; CoinDesk; ChainCatcher y TechFlow sobre Coincheck (5 nov 2026); Exame (6 nov 2026); O Povo vía Disruption Banking (6 nov 2026); Protos (6 nov 2026). Recuento y cálculos: Criptoinforme.
Recibe las noticias antes que nadie