La plataforma de intercambio de criptomonedas Binance sufrió un ciberataque que permitió el robo de aproximadamente US$6.300 millones, convirtiéndose en el mayor caso de sustracción de activos digitales registrado hasta la fecha. El incidente ocurrió el jueves 29 de octubre y provocó una reacción inmediata de las empresas del sector, que comenzaron a bloquear parte de los fondos comprometidos.
De acuerdo con las investigaciones preliminares, los responsables consiguieron acceder a los sistemas de la compañía y realizar transferencias no autorizadas desde sus billeteras digitales. Las firmas especializadas en seguridad blockchain señalaron que gran parte de los recursos fueron extraídos en apenas 20 minutos, mediante operaciones ejecutadas en distintas redes de criptomonedas.
La empresa informó inicialmente que el ataque podría haberse originado mediante el computador portátil de un ingeniero, cuyo acceso habría sido comprometido por los ciberdelincuentes. Sin embargo, posteriores revisiones identificaron otros puntos vulnerados, por lo que Binance continúa investigando cómo los atacantes lograron concretar las operaciones.
Investigan posible participación de hackers de Corea del Norte
Las compañías de análisis TRM Labs y Chainalysis identificaron similitudes entre este ataque y otras operaciones atribuidas a grupos de piratas informáticos vinculados con Corea del Norte. No obstante, Binance todavía no ha confirmado oficialmente quiénes fueron los responsables del robo.
Tras detectar las transferencias, la plataforma coordinó acciones con distintas empresas del mercado para congelar aproximadamente US$3.000 millones en criptomonedas. Entre las entidades participantes figuran Tether y Circle, emisoras de monedas digitales estables que cuentan con mecanismos para bloquear determinados activos.
El ataque también provocó una caída en el mercado de las criptomonedas. Bitcoin descendió por debajo de los US$79.000, mientras Binance suspendió temporalmente los depósitos y retiros de fondos para investigar la vulneración y evitar nuevas operaciones sospechosas.
Frente a las pérdidas, la compañía aseguró que los fondos de sus usuarios están protegidos y anunció que utilizará recursos propios y su fondo de emergencia para cubrir los montos afectados. Según la empresa de análisis Elliptic, el ataque supera ampliamente el robo de US$1.460 millones sufrido por Bybit en febrero de 2025, que hasta ahora era considerado el mayor de la industria.
