📢 Noticias
Advertencia de seguridad: Los usuarios deben tener cuidado con los ataques de «envenenamiento de direcciones» que suelen ocurrir durante períodos de retiros masivos.
El 1 de noviembre de 2026, a las 14:00 (hora de Pekín), Binance inició oficialmente la restauración escalonada del servicio de retiros tras sufrir el robo más cuantioso de la historia de las criptomonedas. Dicha restauración comenzará progresivamente para los usuarios a partir del 2 de noviembre. Tras la reactivación de los canales, algunos usuarios trasladaron rápidamente sus activos desde la plataforma a sus propias billeteras frías, con el fin de reforzar su control sobre los fondos y su autonomía en la custodia.
No obstante, los primeros días tras la reapertura de los retiros suelen coincidir con un pico de ataques de «envenenamiento de direcciones» (Address Poisoning): los atacantes identifican con precisión direcciones públicas visibles en la cadena o direcciones que hayan realizado transferencias recientemente, y envían transacciones «envenenadas» de forma masiva. En estas transacciones, las direcciones falsas de recepción suelen coincidir con la dirección real del usuario en sus primeros y últimos cuatro caracteres hexadecimales, logrando una apariencia visual extremadamente similar. El objetivo es inducir al usuario —especialmente bajo presión o prisa— a copiar por error una dirección incorrecta desde el historial de su billetera, o bien que malware previamente instalado en su dispositivo altere los caracteres centrales al interceptar el contenido del portapapeles.
Recordamos especialmente a todos los usuarios: al retirar fondos desde una plataforma de intercambio, **deben verificar manualmente, carácter por carácter, los 42 dígitos hexadecimales completos de la dirección de destino**, realizando al menos dos o tres comparaciones independientes y exhaustivas. Queda estrictamente prohibido confiar en campos de autocompletado basados en el historial, listas de direcciones de transacciones recientes o cualquier contenido previamente almacenado en el portapapeles del sistema.
No obstante, los primeros días tras la reapertura de los retiros suelen coincidir con un pico de ataques de «envenenamiento de direcciones» (Address Poisoning): los atacantes identifican con precisión direcciones públicas visibles en la cadena o direcciones que hayan realizado transferencias recientemente, y envían transacciones «envenenadas» de forma masiva. En estas transacciones, las direcciones falsas de recepción suelen coincidir con la dirección real del usuario en sus primeros y últimos cuatro caracteres hexadecimales, logrando una apariencia visual extremadamente similar. El objetivo es inducir al usuario —especialmente bajo presión o prisa— a copiar por error una dirección incorrecta desde el historial de su billetera, o bien que malware previamente instalado en su dispositivo altere los caracteres centrales al interceptar el contenido del portapapeles.
Recordamos especialmente a todos los usuarios: al retirar fondos desde una plataforma de intercambio, **deben verificar manualmente, carácter por carácter, los 42 dígitos hexadecimales completos de la dirección de destino**, realizando al menos dos o tres comparaciones independientes y exhaustivas. Queda estrictamente prohibido confiar en campos de autocompletado basados en el historial, listas de direcciones de transacciones recientes o cualquier contenido previamente almacenado en el portapapeles del sistema.
