Corea del Sur pide a sus exchanges más cold wallets y vigilancia tras el hackeo a Binance

La Comisión de Servicios Financieros (FSC) de Corea del Sur convocó el lunes 2 de noviembre de 2026 una reunión de emergencia con los principales exchanges del país para revisar su seguridad tras el hackeo a Binance. El organismo les ha pedido que aumenten la proporción de fondos guardados fuera de línea, que vigilen sin descanso las entradas y salidas de dinero y que preparen reservas adicionales por si ocurre un incidente.

Qué ha pasado

Según el comunicado de la FSC, la reunión estuvo presidida por Yoo Young-jun, director de Política de Finanzas Digitales del organismo. Participaron el Servicio de Supervisión Financiera (FSS), el Instituto de Seguridad Financiera, la asociación de exchanges DAXA y los principales proveedores de activos virtuales del país.

El comunicado recuerda el origen de la alarma: el 30 de octubre, hora de Corea, Binance anunció la salida no autorizada de unos 6.300 millones de dólares desde su hot wallet, es decir, la cartera conectada a internet que usan los exchanges para atender retiros. Según la FSC, Binance dice estar rastreando y congelando los fondos y afirma que cubrirá las pérdidas de los usuarios con dinero propio. El regulador añade que se sospecha que el ataque empezó con la intrusión en el portátil de trabajo de un empleado, lo que habría dado acceso al sistema que aprueba y firma las transacciones. Es una sospecha recogida en el comunicado, no una conclusión confirmada.

En la reunión se revisaron tres áreas: el control de acceso a los sistemas informáticos, los procesos de aprobación y firma de retiros desde hot wallets y la gestión de los privilegios de administrador. A partir de ahí, la FSC pidió a las empresas cuatro cosas:

• aumentar la proporción de activos en cold wallets, las carteras que están fuera de línea;
• monitorizar de forma continua depósitos y retiros y reforzar el personal de respuesta a incidentes;
• comunicar y compartir de inmediato cualquier intento de acceso anómalo;
• constituir reservas adicionales y aplicar otras medidas de seguridad que se puedan activar enseguida.

La FSC añade que seguirá reforzando, junto con otras agencias y el sector, los mecanismos para prevenir nuevos hackeos y limitar su propagación.

Cointelegraph, que cubre la noticia, aporta el contexto de la normativa surcoreana: la ley exige guardar en almacenamiento frío al menos el 80 % de los criptoactivos de los clientes. Según datos del FSS de finales de septiembre que cita el medio a través de prensa local, Upbit mantenía el 99,17 %, Bithumb el 94,76 %, Coinone el 85 %, Digital X el 82,79 % y GOPAX el 80,54 %. Cointelegraph indica que contactó con estas empresas y que su artículo no incluye respuestas. También señala que el Banco de Corea consulta a 18 bancos y 13 casas de bolsa sobre su exposición a riesgos cripto, una revisión que empezó antes del ataque a Binance.

Qué significa para ti si vives en España

Esta medida es de un regulador extranjero y no obliga a ningún exchange que opere en España. Si usas una plataforma europea, tus derechos y las obligaciones de la empresa dependen de su autorización en la Unión Europea y de su supervisor, no de lo que decida Corea del Sur. En la práctica, hoy no cambia nada en tu cuenta ni en tu declaración de la Renta.

Lo útil es lo que enseña el episodio: los fondos de un exchange se reparten entre carteras conectadas, necesarias para operar con rapidez, y carteras fuera de línea, más difíciles de atacar. Cuánto guarda cada plataforma en cada tipo no siempre es público. Antes de dejar un saldo importante en un exchange, conviene comprobar que está autorizado en España o en la UE y qué información publica sobre su seguridad y sus reservas.

Tampoco hay que confundir la sospecha del portátil comprometido con un hecho probado: la FSC la presenta como sospecha, y Binance no la ha detallado en este comunicado. Si tienes fondos en un exchange, sigue solo sus canales oficiales y desconfía de mensajes que te pidan «verificar» tu cuenta tras la noticia: son una táctica habitual de phishing.

En cuanto a tu propia seguridad, la lección sirve también en pequeño: el dinero que no necesitas mover a menudo es más seguro fuera de línea, por ejemplo en una hardware wallet, y las claves y la frase de recuperación no se comparten con nadie.

Para entenderlo

• Seguridad en criptomonedas: repasa las amenazas habituales y los hábitos que reducen el riesgo, tanto en exchanges como en carteras propias.
• Hot wallet: define la cartera conectada a internet de la que salió el dinero y explica por qué es más expuesta que una fuera de línea.
• Exchange autorizado por la CNMV: enseña cómo comprobar si una plataforma está registrada antes de depositar fondos.