Tether afirmó el 2 de noviembre de 2026 que había congelado más de 1.500 millones de dólares en USDT en los 30 minutos posteriores al hackeo de Binance del 29 de octubre de 2026. Para los usuarios que intentan evaluar sus posibilidades de recuperar el dinero, la diferencia es decisiva: el anuncio describe una inmovilización de activos, no un reembolso a los clientes. Tampoco permite establecer las pérdidas totales, qué proporción de los activos robados quedó bloqueada ni si hubo una distribución de fondos recuperados correspondiente al caso Binance.
En su comunicado sobre la congelación vinculada a Binance, Tether sostuvo que su intervención detuvo los USDT afectados antes de que pudieran transferirse, intercambiarse o blanquearse. La empresa también afirmó que el FBI había atribuido el ataque a Corea del Norte. Esa atribución se recoge aquí a través de Tether: la documentación disponible no incluye un comunicado legible del FBI que permita corroborarla de forma independiente.
Qué demuestra la congelación anunciada y qué falta por saber
Congelar unos tokens limita su movimiento. Esa medida, por sí sola, no identifica a todas las víctimas, resuelve reclamaciones contrapuestas ni documenta una transferencia de vuelta a una plataforma o a sus clientes. Evitar que se pierdan más fondos y reparar una pérdida ya sufrida son resultados operativos distintos, aunque conseguir lo primero pueda facilitar lo segundo. Por eso, el saldo bloqueado no debe presentarse como dinero que los usuarios ya han recuperado.
El comunicado no identifica las redes blockchain afectadas, las direcciones de las billeteras ni los identificadores de las transacciones. Tampoco aporta las horas exactas del ataque y de la congelación que sustentarían el intervalo de 30 minutos. Tanto el importe como el plazo deben, por tanto, seguir atribuidos a Tether. No constituyen una reconstrucción de las transacciones verificada de manera independiente por BTC-Pulse.
Además, falta una cifra de pérdidas totales con la que calcular un porcentaje de recuperación. Sin ese dato documentado y una conciliación de los activos afectados, no puede afirmarse que los más de 1.500 millones de dólares congelados representen todo lo sustraído, la mayor parte o una proporción concreta. Por elevado que sea, un saldo inmovilizado no basta para determinar cuánto dinero sigue expuesto en otros lugares.
El relato de Tether sí explica por qué la rapidez puede ser importante. Si un emisor logra restringir los tokens mientras todavía están a su alcance, puede interrumpir su uso antes de que se conviertan en otros activos o se dispersen. Esa es la lógica operativa de la versión de la empresa; no demuestra que todos los activos relacionados con el incidente permanecieran dentro de ese ámbito de control.
Un ejemplo distinto del problema que plantean las conversiones aparece en la cobertura de BTC-Pulse sobre el rastreo de fondos vinculados a Bitget comunicado por AMLBot, que describe una presunta ruta de varias etapas entre activos y redes. Ese caso ayuda a entender por qué los investigadores prestan atención a esos movimientos. No prueba que los fondos de Binance siguieran el mismo recorrido ni valida de forma independiente el plazo anunciado por Tether.
Controlar las transferencias no equivale a demostrar el respaldo
La documentación anterior de Tether ofrece una explicación más concreta del mecanismo de congelación que la empresa dice utilizar. En su anuncio del 23 de abril de 2026 sobre una congelación de 344 millones de dólares en USDT, el emisor afirmó que había restringido dos direcciones tras identificarlas, impidiendo nuevos movimientos. Según la empresa, la actuación se produjo después de recibir información de las autoridades estadounidenses. Es un antecedente del mecanismo descrito por Tether, no una confirmación independiente de su intervención en Binance.
Esa secuencia distingue dos pasos: identificar activos sospechosos e imponer una restricción. Un investigador puede seguir transacciones o señalar una dirección; la actuación posterior del emisor puede modificar la posibilidad de mover los tokens afectados. Ninguno de esos pasos demuestra por sí solo que una víctima haya recibido activos de reemplazo. El comunicado de abril tampoco establece qué procedimiento legal o autorización se utilizó en el caso Binance.
El control sobre las transferencias debe analizarse, además, por separado del respaldo financiero. La guía de BTC-Pulse sobre reservas de stablecoins, acceso al canje y riesgo de liquidez explica por qué los activos de reserva, la capacidad para atender demandas de efectivo y los requisitos para acceder al canje directo son cuestiones distintas. Demostrar que unos tokens pueden restringirse no responde de manera independiente a ninguna de ellas.
Para los afectados, hay así dos problemas de acceso diferentes. Uno consiste en impedir que el atacante gaste los tokens; el otro, en devolver al usuario la posibilidad de gastar o retirar un saldo equivalente. Resolver el segundo exige un proceso que conecte los activos inmovilizados, o una financiación de reemplazo, con los saldos de los que los clientes pueden disponer efectivamente.
El plan de Drift muestra qué pruebas exige una recuperación
El anuncio de Tether del 16 de abril de 2026 sobre la recuperación de Drift ilustra un mecanismo diferente: financiar la recuperación, en lugar de limitarse a bloquear tokens robados. El comunicado llegó después de un ataque del 1 de abril que, según Tether, causó pérdidas de aproximadamente 285 millones de dólares a los usuarios. La empresa anunció un apoyo conjunto de hasta casi 150 millones de dólares, de los cuales hasta 127,5 millones procederían de Tether.
Esos importes máximos no eran declaraciones de reembolsos ya efectuados. El documento de abril indicaba que el capital se aportaría progresivamente y en función del desempeño. También vinculaba la restitución de los saldos de los usuarios con la continuidad de la actividad de negociación: los ingresos de la plataforma contribuirían a la recuperación a medida que Drift reanudara sus operaciones. La capacidad financiera anunciada, el dinero efectivamente aportado y los saldos realmente restituidos son tres categorías distintas que no deben confundirse al informar.
El plan incluía asimismo una dimensión comercial. Tether señaló que Drift cambiaría su activo de liquidación de USDC a USDT como parte del relanzamiento. Desde el punto de vista analítico, el apoyo a la recuperación quedaba vinculado a una posible ampliación del papel de USDT en la infraestructura de negociación de la plataforma. El documento de abril acredita el acuerdo anunciado, pero no que se hubieran completado el cambio del activo de liquidación, la financiación o la recuperación íntegra de los saldos.
Ninguna de esas condiciones de Drift puede trasladarse al caso Binance. El comunicado de noviembre no anuncia para Binance un compromiso de financiación comparable, una estructura de reparto de ingresos ni un calendario de reembolsos a clientes. La comparación resulta útil precisamente porque muestra qué puede contener un plan de recuperación documentado, además de una cifra congelada, y qué aspectos siguen sin especificarse en este caso.
La prueba pendiente debe vincular los fondos bloqueados con sus destinatarios
La propia Tether distingue en el comunicado de noviembre entre activos congelados y activos devueltos. Por separado, afirma que históricamente se han restituido mediante reemisión aproximadamente 1.200 millones de USDT obtenidos mediante fraude y robo a sus legítimos propietarios y a las autoridades encargadas de hacer cumplir la ley. Es una cifra acumulada de distintos casos comunicada por el emisor. No significa que los clientes de Binance hayan recibido ese importe ni parte alguna de la congelación recién anunciada.
El rastreo y la atribución constituyen otra capa de evidencia. La cobertura de BTC-Pulse sobre el relato de Chainalysis acerca de fondos robados de billeteras Ledger explica la diferencia entre observar transferencias y vincular direcciones con una entidad mediante información adicional. Ese contexto ayuda a interpretar con cautela las afirmaciones sobre billeteras, pero no corrobora el hackeo de Binance ni la atribución a Corea del Norte. Seguir el dinero, identificar a un actor, restringir activos y devolverlos son logros distintos.
Los documentos disponibles tampoco establecen una nueva regulación, una orden judicial específica para Binance ni una comparación de los tiempos de respuesta de los emisores medida de forma independiente. Las declaraciones de Tether sobre sus capacidades de intervención son relevantes para entender su posición. Sin embargo, no sustituyen los registros del incidente que faltan ni demuestran que se haya corregido una debilidad de seguridad de la plataforma.
La próxima información decisiva sobre la recuperación tendría que identificar cuánto dinero relacionado con Binance se ha devuelto realmente, quiénes fueron sus destinatarios o a qué categorías pertenecen, qué registros de transacciones o reemisiones respaldan la devolución y qué saldo queda pendiente de restitución. Esas pruebas permitirían conectar la inmovilización con la restitución y determinar a cuánto dinero han recuperado el acceso los usuarios afectados.
