EL MAYOR ROBO CRIPTO DE LA HISTORIA: HACKEARON BINANCE POR USD 6.300 MILLONES Y BUSCAN SOSPECHOSOS
La mayor plataforma de criptomonedas del mundo suspendió depósitos y retiros tras un ataque cuatro veces más grande que el récord anterior. La empresa asegura que cubrirá todas las pérdidas y que los fondos de los usuarios están a salvo.
En la noche del jueves 29 de octubre, Binance, la plataforma de intercambio de criptomonedas más grande del mundo por volumen operado, confirmó que sufrió un ataque informático con un impacto total estimado en unos USD 6.300 millones. De ese monto, la empresa afirma haber logrado congelar cerca de USD 3.000 millones junto con socios del sector. Como medida de contención, suspendió temporalmente los depósitos y retiros mientras investiga. De confirmarse la cifra, sería el robo cripto más grande registrado, unas cuatro veces el de Bybit, que en febrero de 2025 perdió USD 1.500 millones.
Cómo habrían entrado
La primera explicación de Binance apuntó a la computadora portátil comprometida de un ingeniero, que habría dado acceso a un contenedor de servicios desde donde se enviaron retiros no autorizados. Horas después, la compañía corrigió el rumbo: la investigación halló “puntos adicionales de vulneración”, y su codirector ejecutivo, Richard Teng, aclaró que no se trató de una acción de “un clic” sino de un proceso complejo. Por ahora, la empresa sostiene que no encontró pruebas de que se hayan filtrado las claves privadas de sus billeteras y prometió publicar un informe técnico al concluir el análisis.
La firma de análisis blockchain TRM Labs reconstruyó que los fondos comenzaron a salir a las 20.05 UTC del 29 de octubre y que la mayor parte se movió en unos veinte minutos, a través de diez redes distintas. Según su evaluación, eso sugiere que el atacante pudo hacer que el sistema de firma de Binance aprobara transacciones en múltiples cadenas. La propia TRM advierte que la empresa todavía no publicó la causa raíz.
La pista norcoreana
TRM Labs atribuyó el ataque, “con alta confianza”, a TraderTraitor, una unidad de élite de hackers que EEUU vincula a Corea del Norte. Es el mismo grupo que el FBI identificó en el robo a Bybit. Según la firma, el ataque comparte rasgos con casos previos: preparativos con anticipación, firmas de transacciones obtenidas de antemano y el uso de Tornado Cash, un servicio de mezcla de criptomonedas, para financiar las billeteras. Conviene tomar la atribución como lo que es, una conclusión de firmas privadas de rastreo y no un dictamen judicial. Pyongyang ha negado su participación en episodios similares.
Una cifra que todavía se mueve
El monto final no está cerrado. Binance habla de USD 6.300 millones, TRM Labs eleva la estimación a 6.360 millones y las primeras mediciones de Glassnode, hechas con datos en cadena, rondaban los 5.300 millones. Algo parecido ocurre con lo congelado: según la fuente, entre USD 2.500 y 3.000 millones, con la intervención de los emisores de monedas estables Tether y Circle.
Impacto en el mercado
La noticia golpeó a un mercado que ya venía a la baja. El bitcoin cayó por debajo de los USD 77.000 y tocó un mínimo de seis semanas, cerca de 76.355 dólares, mientras que el ether llegó a su valor más bajo en dos meses y el BNB, el token de Binance, retrocedió entre 7% y 8%. Según CoinDesk, las liquidaciones de posiciones apalancadas en mercados de futuros alcanzaron los USD 1.500 millones.
La respuesta de la empresa
Binance aseguró que cubrirá todas las pérdidas con su Fondo de Activos Seguros para Usuarios (SAFU) y recursos propios, y que actualizará su prueba de reservas una vez completadas las medidas correctivas. Según se informó, los depósitos ya operaban con normalidad el viernes, mientras que los retiros se reanudarían una vez resuelto el problema de seguridad, que la empresa estimó en pocos días. Su cofundador, Changpeng Zhao, que dejó la conducción en 2023, escribió que los fondos de los usuarios están seguros.
Contexto y alcance
Fundada en 2017 por Zhao, Binance trasladó sus operaciones fuera de China tras las restricciones al comercio cripto y desde entonces funciona sin una sede central única. No es su primer episodio: en 2019 hackers se llevaron unos 7.000 bitcoins, unos USD 41 millones de entonces. La diferencia de escala explica por qué el caso preocupa al sector: una sola plataforma concentra un volumen enorme de operaciones y de ahorros de millones de personas.
En la Argentina, el tema interesa a quienes usan la plataforma para comprar stablecoins como el USDT, una forma habitual de resguardarse en dólares. Según medios especializados, Tether congeló direcciones vinculadas al atacante y no los saldos de los usuarios, que siguen en sus cuentas. La Comisión Nacional de Valores lleva el registro de Proveedores de Servicios de Activos Virtuales. Los analistas consultados por esos medios coinciden en que repartir los ahorros reduce el riesgo, aunque esto no constituye una recomendación de inversión.
Los próximos datos clave serán el informe técnico de Binance, la rapidez con que se normalicen los retiros y si los fondos congelados pueden recuperarse. Hasta entonces, la causa del ataque y la identidad de los responsables siguen en investigación.