¿Qué pasó?
El 29 de octubre se detectaron transferencias no autorizadas de activos digitales desde billeteras asociadas a Binance. Según la información publicada, los atacantes movieron alrededor de 6,36 mil millones de dólares (5,7 mil millones de euros) a través de diez redes blockchain, habiendo realizado la mayoría de las operaciones en un intervalo de unos 20 minutos.
Entre las redes involucradas se encuentran Ethereum, Bitcoin, Tron, Solana y XRP Ledger. Binance confirmó un incidente de seguridad y suspendió las operaciones de depósito y retiro mientras investiga la situación y fortalece los controles internos.
TRM Labs considera que este podría ser el mayor robo de criptomonedas registrado hasta la fecha, superando el ataque a Bybit, en febrero de 2025, que supuso alrededor de 1.500 millones de dólares (1.300 millones de euros).
Hay sospechas sobre los autores del ataque
La empresa de análisis TRM Labs atribuye el ataque, con un alto grado de confianza, al grupo TraderTraitor, asociado a Corea del Norte. La conclusión surge del análisis de las transacciones de blockchain y otra información recopilada durante la investigación.
Sin embargo, es importante señalar que se trata de una atribución que hacen las empresas de análisis y que aún no hay confirmación oficial. Hasta el momento, Binance no ha identificado públicamente a los responsables y afirma estar colaborando con las autoridades para determinar quién llevó a cabo el ataque.
¿Cómo lograron ingresar a los sistemas de Binance?
La investigación preliminar de Binance apunta a una posible brecha de seguridad relacionada con la computadora portátil de un ingeniero del equipo DevOps, responsable del desarrollo de infraestructura tecnológica y tareas de operaciones.
Según la propia plataforma de criptomonedas, es posible que el dispositivo haya sido comprometido, permitiendo al atacante acceder a una ubicación de servicio interno para realizar operaciones de retiro no autorizadas.
Binance enfatiza que no encontró evidencia de que se hayan revelado las claves privadas de las billeteras. Esta distinción es importante: la compañía no afirma que se haya accedido directamente a las billeteras a través de una filtración de claves generalizada, sino que alguien puede haber explotado el acceso a un sistema interno para iniciar transferencias.
La plataforma promete publicar un análisis técnico detallado, conocido como autopsia, cuando se complete la investigación y se confirmen los hechos.
¿Se robaron 6.300 millones de dólares?
Binance calcula que el impacto total del incidente ronda los 6.300 millones de dólares, unos 5.700 millones de euros. TRM Labs identificó transferencias de aproximadamente esta cantidad, mientras que otras empresas presentaron una estimación de un valor inferior, pero siempre del orden de miles de millones de euros.
Las diferencias resultan de los métodos de análisis, de los activos considerados y del momento en que fueron valorados. Por tanto, hay que distinguir tres conceptos:
- Activos movidos: el valor de las criptomonedas transferidas desde las billeteras afectadas;
- Activos congelados: fondos que han sido bloqueados y, por tanto, no pueden ser movidos libremente por sus responsables;
- Pérdidas efectivas: el importe que la empresa no podrá recuperar ni compensar.
Binance aún no ha publicado un cálculo definitivo de pérdidas. Por lo tanto, los 6.300 millones de dólares deberían presentarse como una estimación del impacto del ataque y no como una pérdida neta ya confirmada.
¿Fue posible recuperar parte del dinero?
Sí. Binance anunció que, en colaboración con empresas del sector, logró congelar alrededor de tres mil millones de dólares (2,6 mil millones de euros) en activos en blockchain. El valor puede aumentar a medida que continúen los esfuerzos para localizar y bloquear las transferencias restantes.
Entre las entidades involucradas se encuentran:
- Tether: bloqueó casi 1.570 millones de dólares (1.400 millones de euros) en activos relacionados con el incidente;
- Círculo: congeló más de 800 millones de dólares (712 millones de euros) en USDC;
- Ripple: participó en el bloqueo de alrededor de 200 millones de dólares (180 millones de euros) en activos;
- World Liberty Financial: anunció la congelación de fondos, incluidos alrededor de 27 millones de dólares (24 millones de euros) en monedas estables y aproximadamente dos millones (1,7 millones de euros) en tokens propietarios.
Es posible que las cifras publicadas por las diferentes entidades no coincidan exactamente, porque las operaciones de seguimiento y congelamiento se llevaron a cabo durante varias horas.
También hay una salvedad importante: no es lo mismo congelar criptomonedas que recuperarlas definitivamente. Significa que se ha impedido la circulación de ciertos activos, pero el proceso para determinar su restitución y el destino de los fondos restantes continúa en curso.
¿Los clientes de Binance perdieron dinero?
Binance garantiza que los fondos de los usuarios están seguros y se ha comprometido a cubrir todas las pérdidas relacionadas con el ataque, utilizando el fondo SAFU y los recursos financieros propios de la empresa.
La promesa fue reiterada por el codirector ejecutivo Yi He, quien afirmó que la plataforma asumiría las pérdidas. El fundador Changpeng Zhao, conocido como CZ y que ya no dirige la empresa, también comentó sobre el incidente y dijo que esperaba que los fondos de los usuarios estuvieran totalmente cubiertos.
Esta garantía es una posición oficial de la empresa, no una confirmación de que se han calculado todas las pérdidas o de que se han recuperado todos los activos. Binance tendrá que demostrar que puede cumplir su compromiso.
¿Por qué Binance suspendió los depósitos y retiros?
La suspensión fue una medida preventiva para permitir que el equipo de seguridad verificara los sistemas, revocara las autorizaciones comprometidas y evitara más transferencias no autorizadas.
Mientras tanto, la situación se actualizó: en una comunicación posterior, Binance informó que los depósitos ya no estaban afectados y habían sido reanudados, mientras que los retiros permanecían suspendidos temporalmente para la revisión y refuerzo del respectivo sistema de seguridad.
La empresa indicó que esperaba reanudar los retiros dentro de las 48 horas, pero este plazo debe entenderse como una previsión comunicada por la plataforma, no como una garantía de que el servicio ya esté operativo. Binance también está trabajando con autoridades, empresas de análisis de blockchain y socios de la industria para rastrear los fondos.
¿Qué puede pasar ahora?
La investigación aún está en curso y quedan varios pasos importantes por completar:
- Completar la investigación técnica: Binance tendrá que explicar cómo se vio comprometida la computadora del ingeniero y cómo el acceso permitió realizar las transferencias;
- Localizar activos faltantes: las empresas de análisis de blockchain y los socios de la industria continúan rastreando el movimiento de las criptomonedas;
- Reponer reservas: la plataforma se ha comprometido a cubrir pérdidas y publicar una nueva prueba de reservas luego de medidas correctivas;
- Reanudar retiros: Binance deberá completar controles y reforzar sistemas antes de normalizar esta operación.
- Identificar a los responsables: autoridades y empresas especializadas colaboran para determinar quiénes perpetraron el ataque.
Por ahora, la principal conclusión es que el ataque tuvo un impacto estimado en 6.300 millones de dólares, pero este valor no necesariamente corresponde a la pérdida final. Se congelaron unos tres mil millones, la empresa garantiza que cubrirá las pérdidas y la investigación continúa.
