Binance, el mayor exchange de criptomonedas del mundo, sufrió un ataque informático en el que los hackers robaron más de 6.000 millones de dólares. La cifra lo convertiría en el mayor robo de criptomonedas registrado hasta ahora. Las primeras investigaciones apuntan a un grupo de hackers norcoreanos, aunque las autoridades todavía no han confirmado su participación.
La empresa aseguró que cuenta con más de 6.340 millones de dólares de fondos propios para cubrir los activos robados y compensar a los usuarios. Además, trabajó con otras compañías del sector para congelar cerca de 3.000 millones de dólares en criptomonedas afectadas.
El gran robo
Richard Teng, codirector ejecutivo de Binance, afirmó que los equipos de seguridad trabajan sin descanso para resolver el incidente. La compañía también prometió cubrir todas las pérdidas. Mientras tanto, las autoridades estadounidenses investigan lo ocurrido. El presidente confirmó que su Gobierno examina una posible participación de Corea del Norte.
La firma de inteligencia blockchain TRM atribuyó el ataque, con un alto grado de confianza, a TraderTraitor, una unidad de hackers vinculada al régimen norcoreano. Según su análisis, los atacantes sacaron aproximadamente 6.360 millones de dólares de billeteras de Binance distribuidas en diez redes blockchain. La mayor parte del dinero salió en apenas 20 minutos. Chainalysis, otra empresa especializada en rastrear criptomonedas, también señaló a ese grupo como principal sospechoso.
Corea del Norte lleva años utilizando los robos digitales para conseguir divisas y financiar sus actividades, incluido su programa nuclear. Sus hackers ya habían sido vinculados al ataque contra Bybit en febrero de 2025, cuando sustrajeron unos 1.500 millones de dólares.
Consecuencias
Aunque Binance y sus socios consiguieron congelar casi la mitad de los fondos, los investigadores creen que los atacantes ya están moviendo parte del dinero restante. Una estrategia habitual consiste en mezclar las criptomonedas robadas con otras mediante servicios especializados, lo que dificulta seguirles el rastro y descubrir quién las controla.
El ataque también abrió interrogantes sobre la seguridad interna de Binance. Algunos especialistas sospechan que los hackers consiguieron una autorización que les permitió acceder sin restricciones a una billetera caliente, es decir, una cuenta conectada permanentemente a Internet. Estas billeteras facilitan los retiros, pero también representan un riesgo mayor que las billeteras frías, que almacenan los fondos fuera de línea.
Binance confirmó que una de sus billeteras calientes resultó comprometida. La empresa sostiene que la mayoría de los activos permanece protegida en almacenamiento fuera de línea.
Por ahora, los depósitos no se han visto afectados, pero la plataforma suspendió temporalmente los retiros mientras investiga el incidente y busca recuperar los fondos.