Binance, el mayor intercambio de criptomonedas del mundo, informó el 29 de octubre que activos digitales por 6,300 millones de dólares resultaron afectados en un ataque informático, el mayor robo de criptomonedas conocido. La empresa dijo que, junto con socios del sector, congeló cerca de 3,000 millones de dólares, cubrirá todas las pérdidas y mantiene suspendidos los retiros mientras refuerza su sistema de seguridad.
Los montos
Binance estima el impacto total en 6,300 millones de dólares. Chainalysis calculó 5,912 millones al momento del robo y, después, 6,400 millones, según la cronología de Cointelegraph. De los 6,300 millones, unos 3,000 millones están congelados, de modo que quedan cerca de 3,300 millones sin ubicar, según Infobae. Elliptic estima que cerca de 44% de los fondos robados está congelado, casi todo en monedas estables, y que los atacantes aún controlan más de 3,000 millones que los emisores no pueden congelar directamente, según Yahoo Finanzas.
Entre los congelamientos, Tether inmovilizó más de 1,567 millones de dólares y Circle, más de 800 millones, según sus directivos citados por Cointelegraph. Ripple congeló unos 200 millones, según Yi He, codirectora ejecutiva de Binance, citada por Reuters. World Liberty Financial congeló 27 millones de dólares en USD1 y 2 millones en su token. Congelar no equivale a recuperar: los fondos siguen inmovilizados.
Cómo ocurrió
Binance afirma que la laptop comprometida de un ingeniero de DevOps pudo dar acceso a un contenedor de servicio y permitir retiros no autorizados, y que no encontró evidencia de que se filtraran llaves privadas. El codirector ejecutivo, Richard Teng, dijo que fue un proceso complejo, no una sola acción, y que la investigación ha encontrado puntos adicionales de brecha. Binance señaló que el incidente “se originó por múltiples factores”. Blockaid, firma de seguridad, sospecha un uso indebido de claves, con la infraestructura de firma comprometida; es una evaluación preliminar.
Quién estaría detrás
TRM Labs atribuyó el ataque “con alta confianza” a TraderTraitor, el grupo norcoreano que el FBI asoció con el hackeo a Bybit de 2025, según Reuters. Chainalysis lo atribuye a ese mismo grupo, y Elliptic lo vincula a hackers norcoreanos. Otra evidencia, citada por Cointelegraph: el investigador ZachXBT dice que fondos de este ataque y del hackeo a Bitget se mezclaron en una misma dirección. La misión de Corea del Norte en Ginebra y su embajada en China no respondieron de inmediato a Reuters. Binance indicó que su investigación “no ha atribuido la responsabilidad a ninguna persona en particular”.
Retiros, depósitos y compromisos
Binance suspendió los retiros mientras renueva el sistema de seguridad que los gestiona. Calculó reanudarlos en unas 48 horas; Yi He dijo que deberían reanudarse el domingo. Los depósitos se suspendieron brevemente y luego se habilitaron. La empresa asegura que los fondos de los usuarios están seguros y que usará su fondo SAFU y fondos corporativos para cubrir todas las pérdidas, aunque no precisó qué parte de los activos afectados corresponde a clientes. Changpeng Zhao, cofundador que ya no dirige Binance.com, escribió que “sí parece un hackeo” y que, como accionista, espera que los fondos de los usuarios queden totalmente cubiertos. Sean Farrell, de Fundstrat, dijo que “no parece, por ahora, un evento de solvencia para Binance”.
El mercado
El bitcoin cayó cerca de 4% hasta unos 77,000 dólares, su nivel más bajo desde septiembre. Ether bajó cerca de 4% y el token BNB, de Binance, entre 5% y 8%. Acciones relacionadas con criptomonedas, como Circle, Coinbase, Robinhood y Strategy, caían más de 6% en el premercado del viernes, informó Yahoo Finanzas. El Nasdaq 100 cerró 1.4% abajo. Wintermute y GSR revelaron exposición a Binance, sin cifras.
Contexto
El récord anterior era el hackeo a Bybit de febrero de 2025, por unos 1,500 millones de dólares. En 2019, Binance sufrió un robo de 7,000 bitcoin. Zhao fundó la empresa en 2017; en 2023 se declaró culpable de un cargo por no prevenir lavado de dinero en la plataforma, dejó la dirección y cumplió cuatro meses de prisión; el presidente Donald Trump lo indultó en 2025, según AP citada por Infobae.
En América Latina, Argentina es el principal foco: en 2024 aportó cerca de 7.2% del tráfico global de Binance, según Yahoo Noticias. La suspensión de retiros reavivó en muchos argentinos el recuerdo del “corralito”.
Deja un comentario