Hackeo de Binance: qué puede reclamar si es usuario en Colombia

La noche del 29 de octubre, Binance, la plataforma de criptoactivos más grande del mundo, sufrió un robo que la propia empresa estimó en unos US$6.300 millones, y suspendió los retiros. Si usted tiene bitcoin, dólares digitales u otros criptoactivos en Binance, es normal que se pregunte si su plata está segura, a quién le puede reclamar si algo sale mal y si alguna autoridad colombiana lo respalda. Aquí encontrará qué lo protege en Colombia, qué no, y qué debería hacer hoy aunque Binance haya prometido cubrir todo.

Lo primero: lo que Binance prometió no es lo mismo que una garantía

Binance anunció que los usuarios no asumirán el impacto del robo. Dijo que lo cubrirá con su tesorería, con su fondo de protección para usuarios (conocido como SAFU) y con parte de su fondo de seguro de futuros, y anunció que reabriría los retiros de forma gradual desde el 1 de noviembre (Infobae y Bloomberg Línea, 30 y 31 de octubre de 2026).

Esa promesa es una decisión de la empresa. En Colombia no hay ninguna garantía detrás de ese dinero. La Superintendencia Financiera lo advirtió desde 2017, en un comunicado que se tituló así:

Operaciones con “monedas virtuales” NO se encuentran amparadas por ningún tipo de garantía privada o estatal (Superintendencia Financiera, comunicado del 22 de junio de 2017).

En la práctica significa dos cosas. La primera: el seguro de depósito, que protege una parte de lo que usted tiene en un banco si este quiebra, no cubre sus criptoactivos. La segunda: Binance no es una entidad vigilada por la Superintendencia Financiera, así que no puede quejarse ante ella como lo haría contra un banco.

Qué lo protege, entonces: su contrato con Binance

Cuando abrió su cuenta, usted aceptó unos términos de uso. Es un contrato de adhesión: lo redacta la empresa y el usuario solo puede aceptarlo o rechazarlo (Ley 1480 de 2011, art. 5, num. 4). Ahí se define qué entidad de Binance le presta el servicio, qué ley se aplica, ante quién se resuelven los conflictos y qué responsabilidad asume la plataforma si hay un ataque.

Revise hoy esos términos y descárguelos. Le interesan cuatro puntos: con qué empresa de Binance contrató (el grupo tiene varias, en distintos países), qué ley rige el contrato, si los conflictos van a arbitraje o a un juez y de qué país, y qué dice sobre pérdidas por fallas de seguridad. Los términos cambian, y lo que cuenta es la versión vigente cuando ocurrieron los hechos.

¿Puede usar el Estatuto del Consumidor colombiano?

Es la pregunta que más confunde, y la respuesta honesta es que no está resuelta.

Si se aplica, ciertas cláusulas no valdrían. El Estatuto del Consumidor protege a quien usa un producto o servicio como destinatario final para una necesidad propia (art. 5, num. 3). Ese estatuto prohíbe las cláusulas abusivas y las declara «ineficaces de pleno derecho», es decir, como si no estuvieran escritas (art. 42). Entre ellas están las que:

1. Limiten la responsabilidad del productor o proveedor de las obligaciones que por ley les corresponden; […]
2. Trasladen al consumidor o un tercero que no sea parte del contrato la responsabilidad del productor o proveedor (Ley 1480 de 2011, art. 43).

Es decir, si un juez o la Superintendencia de Industria y Comercio (SIC) consideran que su relación con Binance es de consumo, una cláusula que le pase a usted el riesgo de un ataque a los sistemas de la plataforma podría no tener efecto.

Pero aplicarlo a una plataforma extranjera es discutible. Los deberes de comercio electrónico del estatuto están escritos para «los proveedores y expendedores ubicados en el territorio nacional» (art. 50). Además, si su contrato tiene una cláusula que manda los conflictos a otro país, la primera discusión será si se puede demandar aquí. Si usted opera con criptoactivos como negocio, y no como inversión personal, tampoco encaja fácilmente en la definición de consumidor. Nada de esto lo deja sin opciones, pero sí significa que no hay un camino automático.

Lo que debe hacer aunque Binance cumpla

Si la plataforma devuelve todo, no habrá nada que reclamar. Pero las pruebas solo se pueden guardar ahora, y le sirven para tres cosas: reclamar si algo sale mal, declarar bien su renta y responder si la DIAN pregunta.

Guarde su historial y sus saldos con fecha. Descargue el historial de operaciones, depósitos y retiros, y una captura de sus saldos antes y después del 29 de octubre. Guarde también los correos y avisos de Binance sobre el incidente.

Si algo no cuadra, reclame por escrito dentro de la plataforma. Para demandar ante la SIC o un juez por la vía del consumidor, a la demanda hay que adjuntar la reclamación directa que usted le hizo al proveedor (art. 58, num. 5). La ley la considera presentada por escrito cuando se hace por medios electrónicos, así que un ticket de soporte o un correo valen (art. 58, num. 5, lit. b). Guarde el número del caso y la respuesta.

Tenga presente lo que la DIAN va a recibir. Desde la información de 2026, las plataformas sujetas a reporte deben informarle a la DIAN quiénes son sus usuarios residentes en Colombia. El primer reporte vence en mayo de 2027 (Resolución DIAN 000240 de 2025). Su historial de este año es la base para declarar bien sus criptoactivos. Si nunca los ha declarado, revise lo que propone la Ley de Rescate.

Lo que sigue igual

• Sus criptoactivos siguen siendo suyos, aunque estén en la plataforma. Lo que cambió fue la posibilidad de retirarlos durante la suspensión.
• Si declara renta, debe incluir sus criptoactivos en su patrimonio, haya o no hackeo.
• La relación con Binance sigue rigiéndose por el contrato que usted aceptó, con los matices del Estatuto del Consumidor que se explican arriba.

Qué hacer, paso a paso

Si tiene fondos en Binance y no ha perdido nada:

1. Descargue hoy su historial de operaciones y guarde capturas de sus saldos.
2. Descargue la versión vigente de los términos de uso.
3. Cuando se reanuden los retiros, verifique que sus saldos coincidan con lo que tenía antes del 29 de octubre.

Si nota una diferencia o una operación que no reconoce:

1. Abra un caso de soporte por escrito, describa la diferencia y adjunte sus capturas.
2. Guarde el número del caso y cada respuesta.
3. Si no le resuelven, revise con un abogado qué camino ofrece su contrato y si el Estatuto del Consumidor le sirve. Recuerde el plazo de un año.

Si tiene dudas sobre cómo declarar sus criptoactivos después del hackeo:

1. Use el historial que descargó como soporte del valor y de las operaciones del año.
2. Revise si sus criptoactivos de años anteriores quedaron declarados.

Si el hackeo le dejó una diferencia en su cuenta o quiere revisar qué dice su contrato con la plataforma, escríbanos por WhatsApp y lo revisamos con usted.