Binance, la plataforma de intercambio de criptomonedas más grande a nivel mundial, ha confirmado un masivo ciberataque que resultó en la afectación de activos por aproximadamente 6 mil 300 millones de dólares. Este incidente se perfila como el mayor robo de criptomonedas jamás registrado, marcando un precedente en la historia de la seguridad digital.
Especialistas en seguridad informática han comenzado a vincular este sofisticado ataque con un grupo de hackers presuntamente relacionado con Corea del Norte. Afortunadamente, la compañía anunció haber logrado congelar cerca de 3 mil millones de dólares de los fondos robados, gracias a la colaboración con otras empresas del sector, mientras continúan los esfuerzos para recuperar el resto.
Según la firma de inteligencia blockchain TRM Labs, los atacantes transfirieron una suma total de 6 mil 360 millones de dólares desde diversas billeteras de Binance distribuidas en diez cadenas de bloques. La mayor parte de estos movimientos se llevó a cabo en un lapso increíblemente corto de tan solo 20 minutos durante el jueves 29 de octubre.
Este monumental robo supera con creces cualquier ataque previo en el mundo cripto. La cantidad sustraída es más de cuatro veces superior a los mil 500 millones de dólares que fueron robados de la plataforma Bybit en febrero de 2025, el cual hasta entonces ostentaba el desafortunado récord.
¿Cómo se ejecutó el ciberataque millonario contra Binance?
En su comunicado oficial, Binance explicó que las investigaciones iniciales sugieren que la intrusión se originó a través de una computadora portátil comprometida que pertenecía a un ingeniero de operaciones tecnológicas (DevOps). Esta vulnerabilidad permitió a los atacantes acceder a un sistema interno y realizar transferencias no autorizadas de criptomonedas.
Sin embargo, la empresa ha indicado posteriormente que se identificaron múltiples puntos de intrusión, lo que sugiere un ataque mucho más complejo y coordinado. Binance subraya que no ha encontrado evidencia de que las claves privadas de sus billeteras digitales hayan sido comprometidas, pero como medida de precaución, se suspendieron temporalmente los depósitos y retiros, aunque los depósitos ya han sido restablecidos.
¿Quién está detrás del robo a Binance?
TRM Labs ha atribuido este ciberataque a “TraderTraitor”, una unidad de hackers con vínculos conocidos con Corea del Norte. Esta atribución se basa en un alto nivel de confianza, fundamentada en similitudes con otros robos de criptomonedas y en información recopilada tanto dentro como fuera de las cadenas de bloques.
TraderTraitor, una unidad también señalada por el FBI como responsable del ataque a Bybit en 2025, está asociada con Lazarus, una organización de ciberdelincuentes que se cree opera bajo el auspicio del gobierno norcoreano. Aunque Chainalysis también considera probable la participación de este grupo, Binance aún no ha confirmado oficialmente la identidad de los responsables, manteniendo la investigación abierta.
¿Qué sucederá con los fondos de los usuarios de Binance?
La plataforma ha emitido una garantía a sus usuarios, asegurando que cubrirá todas las pérdidas derivadas de este incidente a través de su Fondo de Activos Seguros para Usuarios (SAFU) y con recursos corporativos propios. Además, empresas emisoras de monedas estables como Tether y Circle colaboraron activamente en el congelamiento de los activos vinculados al ataque para impedir su movilización por parte de los hackers.
Binance también ha prometido publicar un informe técnico detallado sobre las causas del ciberataque, así como una actualización de sus reservas una vez que concluya el proceso de recuperación de los fondos. Este compromiso busca brindar transparencia y restaurar la confianza de su vasta base de usuarios.
