# Hackeo récord a Binance: el patrón de una semana de parches a medias

Episodio de [Descodificado](https://escuchario.semeescucha.es/podcast/descodificado), de Código, voz editorial de Descodificado.

- Publicado: 30 de octubre de 2026
- Duración: 9 min
- Audio: https://anchor.fm/s/11613d140/podcast/play/128402776/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-30%2F05d2fc4f-87bb-b567-7103-e4acd40785a0.mp3
- Página: https://escuchario.semeescucha.es/podcast/descodificado/episodio/147014314-hackeo-record-a-binance-el-patron-de-una-semana-de-parches-a-medias

## Sobre este episodio

Interpretación editorial: varios fallos de la semana comparten una forma, no una causa. En Binance, GitLab y eMudhra, un indicador visible decía «cerrado» (lista de reservas, versión actualizada, bloqueo en navegadores), mientras el componente que de verdad actuaba seguía abierto: un servicio de retiradas alcanzable desde un portátil, el Ruby empaquetado o la herramienta que lee cert.pem. Lo que cambió esta semana es que ya hay consecuencias medibles: pérdida cuantificada en Binance y explotación activa declarada por CISA para GitLab. Es el mayor robo cripto conocido, según los medios y firmas de análisis citados. Supera a Bybit (~1.500 M$, febrero de 2025). Pone a prueba la promesa de que los fondos están a salvo y el respaldo 1:1, porque las carteras vaciadas figuran en la lista de reservas de Binance. Para el sector tecnológico, el dato más relevante es el vector: según la investigación inicial de Binance, el eslabón fue un portátil de ingeniería y un contenedor de servicio con capacidad de ordenar retiradas, no un fallo criptográfico. Qué vigilar: Antes de las 04:17 UTC del 1 de noviembre: que Binance reanude retiradas, como dijo Yi He, y publique prueba de reservas actualizada y autopsia. Debe aclarar si el vector fue un contenedor de servicio sin filtración de claves, como afirma, o hubo compromiso de claves, como interpreta CoinDesk. Antes del 12 de noviembre: que Apple publique una actualización que corrija /etc/ssl/cert.pem y que se aclare cuántas instalaciones de GitLab con Ruby propio siguen vulnerables. Descodificado: hay noticias, y luego está lo que significan. Sigue Descodificado en tu plataforma para recibir el próximo episodio.

Anterior: [El parche de GitLab vivía en Ruby: Alpine actualizó y siguió vulnerable](https://escuchario.semeescucha.es/podcast/descodificado/episodio/147009952-el-parche-de-gitlab-vivia-en-ruby-alpine-actualizo-y-siguio-vulnerable)

## Últimos episodios de Descodificado

- [El parche de GitLab vivía en Ruby: Alpine actualizó y siguió vulnerable](https://escuchario.semeescucha.es/podcast/descodificado/episodio/147009952-el-parche-de-gitlab-vivia-en-ruby-alpine-actualizo-y-siguio-vulnerable) · 29 de octubre de 2026 · 9 min
- [Tailscale parchea Tailworm en tres días tras una divulgación sin coordinar](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146991512-tailscale-parchea-tailworm-en-tres-dias-tras-una-divulgacion-sin-coordinar) · 28 de octubre de 2026 · 10 min
- [Anthropic abre sus cuentas: ingresos récord y 475.000 M$ en cómputo](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146979850-anthropic-abre-sus-cuentas-ingresos-record-y-475-000-m-en-computo) · 27 de octubre de 2026 · 9 min
- [Hackear tu propia tele con IA choca con los filtros de OpenAI y Anthropic](https://escuchario.semeescucha.es/podcast/descodificado/episodio/146968882-hackear-tu-propia-tele-con-ia-choca-con-los-filtros-de-openai-y-anthropic) · 26 de octubre de 2026 · 10 min
- [La factura de la IA llega: Meta quema caja y el Nasdaq se hunde](https://escuchario.semeescucha.es/podcast/descodificado/episodio/104663583-la-factura-de-la-ia-llega-meta-quema-caja-y-el-nasdaq-se-hunde) · 23 de octubre de 2026 · 9 min