Binance avisa de compensaciones falsas al reabrir las retiradas

Binance reanudó esta semana las retiradas que había suspendido tras el robo de finales de octubre y, en el mismo movimiento, avisó de lo que suele venir detrás de cada incidente grande: gente que se hace pasar por la plataforma para ofrecer compensaciones que no existen. El aviso, publicado el 3 de noviembre y recogido por Bitcoin.com, describe dos variantes. Una promete al usuario una indemnización por lo que perdió en el ataque y le pide los datos de su cuenta para tramitarla. La otra va al grano y le reclama una comisión para que su retirada salga antes en la cola. Las dos acaban igual, con dinero saliendo de la cuenta del cliente y sin indemnización ninguna. Junto a la reapertura, el exchange publicó una prueba criptográfica de reservas con la que sus clientes pueden comprobar el respaldo de diez tokens, mientras el rastreo de los fondos robados sigue abierto.

Por qué el reinicio de las retiradas es el momento del impostor

Un exchange que vuelve a abrir el grifo genera, en unas horas, miles de correos legítimos: confirmaciones, avisos de mantenimiento, peticiones de verificación. Ese ruido es el escenario perfecto para colar uno falso. El usuario que lleva días sin poder sacar su saldo está esperando precisamente un mensaje así, y lo abre con la guardia baja. Binance lo plantea en esos términos: no advierte de un ataque nuevo a su infraestructura, sino de suplantaciones que se apoyan en su propia comunicación. Nada de lo que describe requiere entrar en los sistemas del exchange. Basta un remitente parecido, un logotipo bien copiado y un formulario.

La comisión para adelantar un cobro no existe

El pago por adelantado es el fraude más viejo del catálogo y se adapta a cualquier soporte. Aquí toma la forma de una tasa de procesamiento urgente: pague esto y su retirada sale hoy. En una plataforma de intercambio no hay una cola que se pueda comprar; las órdenes se procesan según los sistemas internos y los saldos disponibles, y ningún operador legítimo cobra por saltarse su propio proceso. Las variantes son conocidas: un «depósito de verificación» que supuestamente se devuelve, un pago de comisión de red para liberar un envío, o una firma en un contrato que el usuario aprueba sin leer y que vacía el monedero conectado. En nuestra guía de estafas con criptomonedas están catalogadas con sus señales; la que aparece en todas es la urgencia combinada con un pago previo.

Qué demuestra la prueba de reservas de diez tokens

La otra mitad del anuncio es técnica. Una prueba criptográfica de reservas funciona con un árbol de Merkle: el exchange toma una foto de los saldos de sus clientes, los agrupa en una estructura de hashes y publica la raíz. Cada cliente recibe su registro y la rama que lo conecta con esa raíz, de modo que puede comprobar por su cuenta que su saldo estaba incluido en el total declarado y que nadie lo ha retocado después. Lo que demuestra es acotado: que en el instante de la foto esos saldos estaban dentro del pasivo atestiguado y que había reservas asignadas a los activos cubiertos, en este caso diez tokens. No dice nada de la deuda que la plataforma pueda tener fuera de esa foto, ni de lo que ocurra al día siguiente, ni de quién controla las claves. Es una verificación puntual, no una auditoría de solvencia.

El mismo anzuelo, en español y por SMS

Aquí el mensaje llega traducido y por el canal más barato: un SMS con enlace corto, un correo que imita la plantilla del exchange, un grupo de Telegram donde alguien se presenta como «soporte» y escribe por privado. El patrón se reconoce por el canal antes que por el contenido: el soporte de una plataforma no abre la conversación, no llama, y no pide la frase semilla ni una transferencia para desbloquear nada. Si el dinero ya ha salido, la denuncia por estafa se presenta ante la Policía Nacional o la Guardia Civil, con las capturas, los identificadores de las transacciones y la dirección de destino, que es lo único que permite seguir el rastro. La defensa que no depende de reconocer un mensaje es sacar las claves de la plataforma: lo que está en un monedero propio no se pierde por responder a un correo, y la lista de medidas ordenadas por impacto empieza justo por ahí.

La prueba de reservas está publicada y cubre diez tokens: el cotejo se hace desde la propia cuenta, con el registro que entrega el exchange, y no lleva ningún pago asociado.

Fuentes

• Binance Warns of Fake Compensation Offers as Withdrawals Resume — Bitcoin.com, 03/11/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.