Binance, la mayor plataforma de intercambio de criptomonedas del mundo, informó el jueves de que unos 6.300 millones de dólares en activos digitales se vieron afectados por un ataque informático, según BBC News y BleepingComputer. La empresa aseguró que cubrirá todas las pérdidas con su fondo de reserva para usuarios (SAFU) y con fondos propios, y que el dinero de los clientes está a salvo.
La firma de análisis de cadenas de bloques TRM Labs calcula que el atacante sacó unos 6.360 millones de dólares de carteras de Binance en diez cadenas de bloques el 29 de octubre, la mayor parte en unos 20 minutos a partir de las 20:05 UTC (13:05 en California). Es el mayor robo de criptomonedas registrado: unas cuatro veces el hackeo de 1.500 millones que sufrió la plataforma Bybit en febrero de 2025.
El codirector ejecutivo Richard Teng dijo que la investigación inicial apunta a que el ataque empezó con el portátil comprometido de un ingeniero, lo que dio acceso a un servicio desde el que se enviaron órdenes de retirada no autorizadas. Teng subrayó que no fue una acción «de un solo clic», que no se atribuye responsabilidad a ningún empleado y que no hay pruebas de que se filtraran claves privadas de las carteras. Más tarde, la empresa dijo en X que había encontrado «otros puntos de intrusión» y que seguía reuniendo datos.
Las firmas TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, una unidad de hackers vinculada a Corea del Norte y también conocida como Lazarus Group; Chainalysis dice tener un «alto grado de confianza». Binance no ha atribuido el ataque a ningún grupo y dijo que trabaja con las fuerzas de seguridad. Según la BBC, el Gobierno norcoreano ha negado en el pasado su participación en este tipo de ataques.
Emisores de monedas estables como Tether, Circle y Ripple, junto con World Liberty Financial, congelaron unos 2.700 millones de dólares, según TRM Labs citado por BleepingComputer. La misma firma calcula que el atacante aún controla unos 2.400 millones en activos que ningún emisor puede bloquear. Binance mantiene suspendidas las retiradas mientras revisa sus sistemas. Binance.US dijo que no se vio afectada. Según la BBC, el bitcoin cayó más de un 4 % tras las primeras alertas.