La industria de las criptomonedas está en alerta tras un ciberataque masivo contra Binance, la plataforma de intercambio de activos digitales más grande del mundo por volumen de transacciones. El robo ocurrió la noche del jueves 29 de octubre y alcanzó unos 6.300 millones de dólares, la cifra más alta jamás registrada en el sector.
Las cifras cambiaron varias veces durante la noche. En un primer momento, Binance habló de un impacto cercano a los 3.000 millones de dólares, pero al avanzar la investigación elevó la estimación total a unos 6.300 millones. Por su parte, la firma de análisis TRM Labs calculó que salieron unos 6.360 millones de dólares de billeteras controladas por la plataforma.
Publicidad
El primero en reconocer públicamente el problema fue el cofundador de la compañía. Changpeng Zhao, cofundador y accionista de Binance, escribió en X que parecía tratarse de un hackeo.
¿Cómo ocurrió el hackeo a Binance?
Los activos fueron drenados de billeteras de la compañía en diez cadenas de bloques distintas, y la mayor parte salió en apenas unos 20 minutos.
Binance dio una primera explicación sobre el origen del ataque. Según la investigación inicial, el incidente pudo comenzar con el portátil comprometido de un ingeniero de DevOps, lo que permitió al atacante entrar a un contenedor de servicios y enviar órdenes de retiro no autorizadas.
Horas después, la empresa amplió ese diagnóstico. Su investigación posterior encontró “puntos adicionales de vulneración” más allá del computador del empleado. El co-CEO Richard Teng explicó que no fue una acción de “un solo clic”, sino un proceso de ataque más complejo, y aseguró que hasta ahora no hay evidencia de filtración de claves privadas de las billeteras.
Publicidad
Retiros suspendidos y más de 3.000 millones de dólares congelados
Ante la magnitud de la brecha, Binance suspendió temporalmente los depósitos y retiros. Teng indicó que los retiros seguirán detenidos mientras la plataforma renueva sus sistemas de seguridad, y que ya se revocaron las autorizaciones de las direcciones afectadas.
La reacción rápida del ecosistema cripto permitió bloquear buena parte del dinero. Cerca de la mitad de los activos robados fue congelada rápidamente por emisores de stablecoins como Tether, Circle y World Liberty Financial, la empresa respaldada por Donald Trump. Circle es socia estratégica de la plataforma: semanas atrás, Binance anunció una inversión de 100 millones de dólares en Circle para impulsar el uso del dólar digital USDC.
Publicidad
Binance confirmó que el total verificado y congelado en la cadena de bloques asciende a unos 3.000 millones de dólares, después de que estimaciones preliminares ubicaran esa cifra entre 1.800 y 2.540 millones. Sin embargo, una parte importante del botín sigue en riesgo. Según Arkham, unos 2.900 millones de dólares en Ethereum, Bitcoin, Tron, Solana y otros tokens todavía podían moverse. Elliptic advirtió que el atacante está convirtiendo el resto en ETH y en otros activos que no pueden ser congelados.
Binance promete cubrir todas las pérdidas
“Su dinero está seguro y vamos a cubrir cada pérdida”, afirmó Richard Teng en X. La compañía precisó que pagará con el fondo SAFU y con recursos propios. El SAFU (Secure Asset Fund for Users) es una reserva de emergencia para proteger a los usuarios ante robos. Según la web de Binance, el fondo es de 1.000 millones de dólares y está compuesto totalmente en bitcoin. Esa cifra no alcanza para cubrir el robo, así que la empresa tendrá que poner el resto. Ese saldo equivale a cerca del 2 % de los 144.000 millones de dólares en activos que Binance tiene en custodia.
No es la primera vez que el fondo se usa. El SAFU ya cubrió los 7.000 bitcoins robados a Binance en mayo de 2019.
Publicidad
Corea del Norte, principal sospechoso
Aunque la plataforma no ha señalado culpables, el patrón del ataque apunta hacia Pyongyang. TRM Labs y Chainalysis vincularon el hackeo con TraderTraitor, una unidad de hackers respaldada por el Estado norcoreano y ligada al Grupo Lazarus. El investigador blockchain ZachXBT describió al atacante como “probablemente Lazarus”
De acuerdo con TRM Labs, el ataque comparte rasgos con otros incidentes vinculados a Corea del Norte, como preparativos realizados mucho antes del robo y firmas de transacciones obtenidas con anticipación. El FBI ya había identificado a ese mismo grupo como responsable del hackeo de 1.500 millones de dólares contra Bybit en febrero de 2025. El caso de Binance es aproximadamente cuatro veces mayor que el robo a Bybit.
Publicidad
Aun así, hay cautela. Ningún gobierno ni agencia de seguridad ha confirmado la autoría, y Binance no se ha pronunciado sobre los responsables. Una fuente cercana a investigaciones cripto dijo a CoinDesk que los grupos norcoreanos suelen mover y vender los fondos robados con más rapidez y eficiencia que la mostrada por los atacantes de Binance.
Dos días antes del ataque, Binance había informado que bloqueó ofensivas vinculadas a Corea del Norte que usaban falsas entrevistas de trabajo para lograr que las personas ejecutaran código malicioso.
Impacto en el mercado: cae el bitcoin
El golpe a la confianza se sintió de inmediato en los precios. El bitcoin cayó más de 4 %, hasta 77.994 dólares, este viernes. La caída desató liquidaciones por 1.570 millones de dólares en el mercado cripto. Puede seguir la evolución de los precios en la sección de criptomonedas en vivo de Blu Radio.
Publicidad
Las acciones de Coinbase, que aseguró no haber sido afectada, bajaron 4,8 %, mientras que las de Strategy, gran compradora de bitcoin, retrocedieron casi 6 % en las operaciones posteriores al cierre en Estados Unidos.
El incidente llega en un momento de expansión de la compañía en la región. Binance había nombrado a Daniel Acosta como nuevo director para América Latina y anunció que los pagos con código QR de Binance Pay llegarán a más países. También había lanzado un cambio en su app que personaliza la pantalla de cada usuario.
Publicidad
¿Qué deben hacer los usuarios de Binance?
Mientras los retiros sigan suspendidos, los usuarios no pueden mover sus fondos fuera de la plataforma. Binance no ha detallado cuánto saldrá del SAFU y cuánto de su propio capital, y publicará una nueva prueba de reservas cuando termine la reparación.
Los expertos recomiendan desconfiar de mensajes, correos o enlaces que prometan “recuperar” fondos o adelantar retiros. Este tipo de incidentes suele ser aprovechado por estafadores, y las advertencias sobre fraudes con criptomonedas cobran especial relevancia en estos casos. La información oficial solo debe consultarse en los canales verificados de la compañía.