Hackean Binance y roban 6 mil 300 millones de dólares en criptomonedas.
El ataque comprometió billeteras digitales utilizadas por la plataforma para procesar operaciones. Binance asegura que cubrirá las pérdidas con recursos propios y su fondo de protección, mientras investigadores rastrean los activos y analizan una posible participación de hackers vinculados con Corea del Norte.
Binance enfrenta uno de los mayores ataques informáticos registrados en el sector de los activos digitales, luego de que delincuentes consiguieran realizar retiros no autorizados desde billeteras de la plataforma. Alrededor de 3 mil millones de dólares ya fueron congelados, pero la investigación continúa.
La plataforma de intercambio de criptomonedas Binance confirmó que sufrió un ataque informático que provocó pérdidas estimadas en 6 mil 300 millones de dólares, luego de que sus billeteras digitales fueran comprometidas y se realizaran transferencias no autorizadas.
El incidente ocurrió el jueves 29 de octubre de 2026. En su actualización más reciente, publicada el viernes 30, la compañía informó que había logrado congelar aproximadamente 3 mil millones de dólares en activos relacionados con el robo y que utilizará recursos propios y su fondo de protección para cubrir las pérdidas.
La magnitud del ataque lo coloca entre los mayores robos de criptomonedas documentados hasta ahora. La firma especializada TRM Labs calculó que el movimiento de activos alcanzó aproximadamente 6 mil 360 millones de dólares en diez redes blockchain.
¿Cómo ocurrió el hackeo a Binance?
La investigación inicial de Binance apunta a que los atacantes pudieron aprovechar una computadora portátil comprometida de un ingeniero del área de DevOps. Desde ese equipo habrían conseguido acceder a un contenedor de servicios y enviar instrucciones para ejecutar retiros no autorizados.
Sin embargo, la empresa reconoció posteriormente que encontró otros puntos de vulneración y que todavía no ha reconstruido completamente la secuencia del ataque.
Binance aseguró que, hasta el momento de su última actualización, no había encontrado evidencia de que se filtraran las claves privadas de sus billeteras.
El análisis de TRM Labs aporta más detalles: señala que los atacantes intervinieron mecanismos de autorización y firma de transacciones para movilizar fondos desde billeteras de Binance en distintas redes. En Ethereum identificó el uso de EIP-7702, una función que permite delegar determinadas operaciones de una billetera a un contrato inteligente.
La firma calcula que la mayor parte de los fondos salió en aproximadamente 20 minutos, aunque las transferencias vinculadas con el incidente se extendieron durante varias horas. Binance todavía no ha publicado el informe técnico definitivo que permita confirmar toda la secuencia.
¿Quién está detrás del robo de criptomonedas?
Una de las principales líneas de investigación apunta a TraderTraitor, grupo de hackers vinculado con Corea del Norte.
TRM Labs atribuyó el ataque a esa organización con un nivel alto de confianza, a partir de información de las transacciones en blockchain y otros elementos de inteligencia. Chainalysis también considera probable la participación de actores norcoreanos.
El antecedente más relevante es el ataque contra la plataforma Bybit, ocurrido en febrero de 2025, cuando fueron sustraídos alrededor de mil 500 millones de dólares en activos digitales. El FBI atribuyó aquel robo a hackers norcoreanos.
No obstante, es importante distinguir entre una atribución técnica y una conclusión oficial: hasta el momento, Binance no ha identificado públicamente a los responsables y no se ha presentado una determinación judicial sobre la autoría de este ataque. La posible conexión norcoreana corresponde a la evaluación de firmas especializadas.
¿Cuánto dinero lograron congelar?
Binance informó en su actualización del 30 de octubre que, en coordinación con autoridades, empresas de análisis blockchain y emisores de activos digitales, había conseguido congelar aproximadamente 3 mil millones de dólares.
Entre las compañías que participaron en el bloqueo de fondos se encuentran:
- Tether, emisora de USDT.
- Circle, responsable de USDC.
- Ripple, emisora de RLUSD.
- World Liberty Financial, vinculada con la moneda estable USD1.
TRM Labs calculó que las acciones de congelamiento y recuperación alcanzaban alrededor de 2 mil 700 millones de dólares en su corte de información. La cifra comunicada después por Binance fue cercana a 3 mil millones. Las diferencias responden a los momentos de corte y los criterios de contabilización.
El congelamiento no significa que todo ese dinero ya haya regresado a Binance. Significa que determinados activos quedaron bloqueados y que sus emisores o administradores pueden impedir que se transfieran.
Esto es especialmente relevante para las monedas estables, que cuentan con entidades emisoras capaces de bloquear direcciones. Bitcoin y Ether, en cambio, no tienen una autoridad central que pueda congelar sus unidades de la misma manera.
Binance promete cubrir las pérdidas de los usuarios
La empresa aseguró que asumirá el impacto económico del robo mediante su fondo de protección SAFU y recursos de su tesorería corporativa.
En su actualización más reciente, Binance informó que había apartado más de 6 mil 340 millones de dólares para responder al incidente. De esa cantidad, 5 mil millones ya estaban disponibles en los mismos activos digitales afectados, mientras que la compañía trabajaba para adquirir el resto.
La plataforma señaló que esto representa aproximadamente el 80 por ciento del monto afectado que ya tiene cubierto mediante esos recursos. También anunció que publicará una actualización de su prueba de reservas, con resultados previstos para el lunes 2 de noviembre.
Es importante no confundir estas cantidades: los aproximadamente 3 mil millones congelados corresponden a activos vinculados con el ataque; los más de 6 mil 340 millones apartados por Binance son recursos que la compañía afirma destinar a cubrir las pérdidas. No son dos cifras de dinero recuperado.
¿Siguen suspendidos los retiros de Binance?
Sí. En su actualización del viernes, la empresa informó que los retiros permanecían temporalmente suspendidos mientras revisaba la infraestructura comprometida y reforzaba sus controles de seguridad.
Binance aclaró que los depósitos y otros servicios de la plataforma que no fueron afectados continuaban operando.
La compañía estableció como objetivo comenzar a restablecer los retiros de manera gradual dentro de aproximadamente 34 horas a partir de su última actualización, siempre que concluyan satisfactoriamente las revisiones de seguridad. No se trata de una hora de reapertura garantizada.
El hackeo también golpeó al mercado de criptomonedas
La noticia elevó la preocupación entre inversionistas y operadores del mercado digital.
Durante las primeras reacciones del viernes, Bitcoin descendió hasta un mínimo de seis semanas, alrededor de 77 mil 646 dólares. Ether llegó a 2 mil 238 dólares, mientras que BNB, el activo asociado con Binance, registró una caída superior al 8 por ciento en el periodo reportado.
Estas cotizaciones corresponden a un corte de mercado del viernes y pueden cambiar conforme evolucione la situación.
El incidente también reabrió el debate sobre la seguridad de las plataformas que concentran grandes cantidades de criptomonedas. Aunque las operaciones en blockchain pueden rastrearse, recuperar los activos no es automático y depende de la posibilidad de bloquearlos, identificarlos y evitar que sean convertidos o transferidos a otros servicios.
Por ahora, las preguntas centrales siguen siendo cómo consiguieron los atacantes comprometer varios mecanismos de autorización, cuánto dinero podrá recuperarse y si Binance demostrará con su próxima prueba de reservas que los saldos de sus clientes continúan respaldados.
About The Author
