El mayor robo de criptomonedas de la historia: hackers sustraen 6 mil 300 millones de dólares de Binance

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, confirmó que fue víctima de un ciberataque que afectó activos por aproximadamente 6 mil 300 millones de dólares, en lo que podría convertirse en el mayor robo de criptomonedas registrado hasta la fecha.

Especialistas en seguridad informática vincularon el incidente con un grupo de hackers relacionado con Corea del Norte. La compañía informó que logró congelar alrededor de 3 mil millones de dólares mediante la colaboración con otras empresas del sector, mientras continúa trabajando con las autoridades para recuperar los fondos restantes.

La cantidad supera por más de cuatro veces los mil 500 millones de dólares sustraídos de Bybit en febrero de 2025, considerado hasta entonces el mayor robo de criptomonedas.

¿Cómo ocurrió el millonario ciberataque a Binance?

En un comunicado oficial, Binance explicó que las primeras investigaciones apuntaban a una computadora portátil comprometida perteneciente a un ingeniero de operaciones tecnológicas, conocido como DevOps.

Esta vulneración habría permitido a los responsables acceder a uno de los sistemas internos y ejecutar transferencias de criptomonedas sin autorización. Sin embargo, la empresa indicó posteriormente que identificó otros puntos de intrusión, por lo que considera que se trató de un ataque complejo cuya investigación todavía no concluye.

Binance aseguró que hasta el momento no encontró pruebas de que las claves privadas de sus billeteras digitales hayan sido filtradas. Como medida preventiva, suspendió temporalmente los depósitos y retiros; aunque los depósitos ya funcionan con normalidad, los retiros permanecen suspendidos.

¿Corea del Norte está detrás del robo a Binance?

TRM Labs atribuyó el ciberataque a TraderTraitor, una unidad de hackers vinculada con Corea del Norte, tras identificar similitudes con otros robos de criptomonedas. La firma señaló que tiene un alto nivel de confianza en esta atribución, basada en información obtenida tanto dentro como fuera de las cadenas de bloques.

TraderTraitor también fue señalado por el FBI como responsable del ataque contra Bybit en febrero de 2025. El grupo ha sido relacionado con Lazarus, una organización de ciberdelincuentes asociada al gobierno norcoreano.

La compañía Chainalysis también consideró probable la participación de TraderTraitor. No obstante, Binance todavía no ha confirmado oficialmente la identidad de los responsables y mantiene abierta su investigación.

¿Qué pasará con el dinero de los usuarios de Binance?

La plataforma aseguró que cubrirá las pérdidas derivadas del incidente mediante su Fondo de Activos Seguros para Usuarios (SAFU) y recursos corporativos. Por su parte, empresas emisoras de monedas estables, como Tether y Circle, participaron en el congelamiento de activos relacionados con el ataque para impedir que los responsables pudieran movilizarlos.

Binance también anunció que publicará un informe técnico sobre las causas del ciberataque y una actualización de sus reservas cuando concluya el proceso de recuperación.