Binance sufre un ciberataque de 6.300 millones de dólares

Binance, el mayor exchange de criptomonedas del mundo, sufrió el 29 de octubre uno de los ataques más graves de la historia del sector: unos 6.300 millones de dólares en activos fueron extraídos de sus carteras calientes (hot wallets). El FBI aseguró el 31 de octubre que Corea del Norte está detrás del robo.

Según la investigación preliminar de Binance, el ataque comenzó con el portátil comprometido de un ingeniero DevOps. Los atacantes habrían accedido desde ese equipo a un contenedor de servicio y ejecutado retiradas no autorizadas. La compañía afirma que no hay pruebas de que se filtraran las claves privadas de las carteras y publicará un informe técnico detallado cuando concluya la investigación.

Según la firma de análisis blockchain TRM Labs, los atacantes movieron cerca de 6.360 millones de dólares a través de diez blockchains en unos 20 minutos. Entre los activos había Bitcoin, Ethereum y stablecoins como USDT y USDC. Binance suspendió los retiros y, junto con empresas blockchain y emisores de stablecoins, logró congelar en cadena unos 3.000 millones de dólares, entre ellos 1.770 millones en USDT por parte de Tether y 825 millones en USDC por parte de Circle.

Corea del Norte y TraderTraitor

El FBI vincula el ataque con actividad cibernética norcoreana que denomina TraderTraitor, la misma que atribuyó al robo de unos 1.500 millones de dólares a Bybit en febrero de 2025. El golpe a Binance es más de cuatro veces mayor y se considera el mayor robo de criptomonedas registrado. Según el FBI, el grupo convierte el botín sobre todo en Ethereum y, previsiblemente, intentará ocultar su rastro mediante protocolos DeFi y servicios de intercambio instantáneo de tokens. La agencia pidió a proveedores de servicios, firmas de análisis y plataformas DeFi que bloqueen las transacciones procedentes de direcciones vinculadas.

Los usuarios, cubiertos

Binance asegura que las pérdidas no se trasladarán a los clientes. Las cubrirá con su fondo SAFU (Secure Asset Fund for Users) y recursos corporativos, con unos 6.340 millones de dólares asignados en una primera fase, y recompra los activos afectados. El 31 de octubre ya había repuesto cerca del 90 %; la actualización del 1 de noviembre eleva la cifra al 95 %, con saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC cubiertos al 100 %. El 5 % restante corresponde a tokens menos líquidos, más lentos de adquirir.

Los retiros se reabren de forma gradual desde el 1 de noviembre, los depósitos no se vieron afectados y la empresa publicó una nueva prueba de reservas. El mercado reaccionó con caídas: Bitcoin bajó a mínimos de seis semanas, Ethereum a mínimos de dos meses y BNB perdió más de un 8 %. El caso reabre el debate sobre la seguridad de los exchanges centralizados, pues bastó el dispositivo de un solo empleado para poner en riesgo miles de millones.