Hackeo a Binance: 6.300 millones de dólares sustraidos en el mayor robo de criptomonedas de la historia

Ya hay cifra oficial. Binance estima en unos 6.300 millones de dólares (unos 5.650 millones de euros) el impacto total del "incidente de seguridad" que sufrió en la noche del jueves. De esa cantidad, el mayor exchange de criptomonedas del mundo asegura haber congelado, junto con otros socios del sector, activos por unos 3.000 millones de dólares (2.690 millones de euros).

Se trata del mayor robo de la historia cripto con diferencia. El récord lo tenía hasta ahora el hackeo a Bybit de febrero de 2025, de unos 1.500 millones de dólares.

Las retiradas de fondos siguen suspendidas. Binance espera reanudarlas en un plazo de 48 horas y se ha comprometido a cubrir "todas las pérdidas" con su fondo de emergencia SAFU y con fondos propios de la compañía.

El origen: el portátil de un ingeniero

¿Cómo entró el atacante? Según la investigación preliminar de Binance, todo apunta al portátil comprometido de un ingeniero de DevOps (el equipo que mantiene la infraestructura técnica). Desde ahí, el atacante accedió a un contenedor de servicio y pudo enviar órdenes de retirada no autorizadas.

La compañía insiste en que no ha encontrado pruebas de que se hayan filtrado las claves privadas de sus monederos. Es decir, el atacante no se llevó las llaves de la caja fuerte. Consiguió engañar al sistema que procesa las retiradas para que firmara las transferencias.

Binance ha revocado la autorización de la dirección afectada y ha avisado a las fuerzas del orden y a sus socios de blockchain para rastrear y recuperar lo sustraído.

"Nuestros equipos están trabajando sin descanso para resolver este problema de forma segura y exhaustiva. Estamos colaborando estrechamente con las fuerzas del orden para confirmar la identidad de estos delincuentes y llevarlos ante la justicia", señala la compañía en su comunicado.

En una actualización posterior, Binance apunta a que en el incidente influyeron varios factores y que su equipo de seguridad sigue rastreando el recorrido completo del ataque. Cuando termine de reforzar sus sistemas, publicará una nueva prueba de reservas.

Las sospechas apuntan a Corea del Norte

¿Quién está detrás? Binance no lo ha dicho, pero los investigadores on-chain ya tienen un sospechoso principal. La firma de análisis blockchain TRM Labs atribuye el ataque "con alta confianza" a TraderTraitor, una unidad de hackers norcoreana vinculada al Grupo Lazarus, el mismo al que se atribuye el robo de unos 1.500 millones de dólares a Bybit en febrero de 2025. El investigador independiente ZachXBT también señala a Lazarus como autor más probable.

"Cuando Corea del Norte roba a esta escala, el dinero financia la proliferación de armas y otras actividades desestabilizadoras. Eso convierte esto en un problema de seguridad global y no solo en un robo cripto", advierte Ari Redbord, responsable global de políticas de TRM Labs en declaraciones a Al Jazeera. Eso sí, ni Binance ni las fuerzas del orden han confirmado todavía la autoría.

Qué pasa con los depósitos y las retiradas

En un primer momento, Binance suspendió tanto los depósitos como las retiradas mientras completaba las comprobaciones de seguridad. "Los depósitos y retiros están suspendidos temporalmente mientras nuestro equipo realiza comprobaciones de seguridad, congela fondos y colabora con las fuerzas del orden", escribió en X Yi He, cofundadora de Binance.

En una actualización posterior, la plataforma ha precisado que los depósitos funcionan con normalidad. Las retiradas siguen paradas mientras revisa su servicio de retiros y las direcciones relacionadas.

Cuarenta minutos que vaciaron las hot wallets

Todo empezó entre las 21:24 y las 22:04 (hora peninsular) del jueves 29 de octubre. En ese intervalo salieron más de 3.300 millones de dólares de varias hot wallets de Binance en Ethereum, los monederos conectados a internet que usa el exchange para procesar las retiradas del día a día.

De la etiquetada en Etherscan como "Binance 14" salieron de golpe 167.464 ETH (unos 388 millones de dólares) y cerca de 1.600 millones en USDT. "Binance 16" envió otros 28.005 ETH segundos después, y de "Hot Wallet 34" salieron 780 millones en USDC. Todo hacia una dirección recién creada y financiada a través de Tornado Cash, un protocolo pensado para ocultar el origen del dinero.

Antes de que hubiera cifra oficial, el primero en ponerle nombre fue Changpeng Zhao (CZ), fundador y ex consejero delegado de Binance. "Parece un hackeo a Binance", escribió en X. "Ya no dirijo Binance (.com), pero como accionista, espero que todos los fondos de los usuarios queden totalmente cubiertos".

Tether y Circle, al rescate

Buena parte de lo congelado son stablecoins, que sus emisores pueden bloquear. Según CZ, Tether inmovilizó en un primer momento unos 971 millones de dólares y Circle, unos 823 millones. Paolo Ardoino, consejero delegado de Tether, elevó después lo congelado por su compañía a más de 1.567 millones de USDT. "Proteger a la industria y a nuestros socios es nuestra principal prioridad", apuntó.

¿Y el resto? El ether no se puede congelar como una stablecoin. Ahí está buena parte de los 3.300 millones que siguen sin recuperar.

El susto se notó en precios. Bitcoin cayó por debajo de los 78.000 dólares, minutos después de las primeras transferencias. En apenas una hora se liquidaron posiciones por 627,7 millones de dólares, según Coinglass. Casi todo, 606,6 millones, en apuestas alcistas. Y 344,8 millones de ese total, en la propia Binance. BNB, el token ligado al exchange, llegó a dejarse hasta un 6%.

¿Te afecta si tienes cripto en Binance?

¿Puede asumir semejante golpe? Binance repite que los fondos de los usuarios están a salvo y que cubrirá las pérdidas. Y tiene precedente: en mayo de 2019, unos hackers se llevaron 7.000 bitcoins de una hot wallet del exchange y Binance cubrió todas las cuentas afectadas con el fondo SAFU. Eso sí, aquel golpe rondaba los 40 millones de dólares. Este es más de cien veces mayor.

Lo curioso es que el 27 de octubre, dos días antes del ataque, el exchange presumía de haber frenado varios ciberataques vinculados a Corea del Norte durante la semana anterior. Sin pérdidas para los usuarios.

Lo inmediato para el usuario es que, de momento, no puede sacar su dinero de la plataforma. Binance habla de 48 horas (Yi He ha concretado que las retiradas deberían volver como tarde el domingo) y promete publicar un análisis completo del incidente cuando termine la investigación.

Te puede interesar

• Mejores exchanges y brókers para invertir en criptomonedas.
• Binance vs Bitvavo: comparativa
• Licencia MiCA: los proveedores de servicios de criptoactivos en Europa

Este contenido se ha elaborado bajo un criterio editorial y no constituye una recomendación ni propuesta de inversión. La inversión contiene riesgos. Las rentabilidades pasadas no son garantía de rentabilidades futuras.