El pasado 29 de octubre de 2026 la mayor plataforma de intercambio de criptomonedas del mundo sufrió el mayor robo registrado en la historia del sector: aproximadamente 6.300 millones de dólares en activos digitales fueron sustraídos en menos de diez minutos. La operación se enfocó en cinco monedas diferentes —Bitcoin, Solana, Optimism, XRP y Ethereum— que estaban almacenadas en hot wallets, es decir, billeteras conectadas a la red y utilizadas para procesar retiros y depósitos en tiempo real.
Según el informe preliminar de Binance, los atacantes obtuvieron acceso no autorizado a la firma de transacciones, lo que les permitió ejecutar retiros sin pasar por los mecanismos habituales de verificación. Entre las 21:05 y 21:09 hora española se registraron cuatro salidas simultáneas: 233,46 millones de unidades de XRP, 970 500 tokens de Solana, 442 millones de Optimism, 18 270 Bitcoin y, después de la medianoche, 2 961,9 Ethereum. La alerta interna se activó, pero el sistema paralelo de la plataforma no pudo bloquearlas a tiempo.
Técnicas de infiltración y cadena de compromisos
El ataque no se limitó a un simple phishing. La investigación reveló una campaña multifásica que empezó en junio de 2026, combinando ingeniería social, software malicioso y vulnerabilidades internas. En una primera fase, dos ingenieros de Binance fueron engañados mediante entrevistas de trabajo falsas. Uno de ellos descargó una versión manipulada de Homebrew que contenía una herramienta de programación basada en IA; el otro recibió un archivo ejecutable a través de una supuesta entrevista con un “director de proyectos”. Ambos incidentes comprometieron los equipos de desarrollo, permitiendo al adversario obtener credenciales de alto nivel.
Posteriormente, el equipo de ataque utilizó una computadora portátil comprometida de un ingeniero de operaciones para acceder a los sistemas de gestión de fondos. Desde ese punto, los delincuentes ejecutaron órdenes de retiro sin activar los protocolos de doble autenticación habituales. La sofisticación del proceso quedó patente al observarse que se emplearon técnicas de autorización avanzada, que incluyeron la manipulación de módulos internos de inteligencia artificial para evadir detecciones de comportamiento anómalo.
Respuesta de Binance: compensación, bloqueo y reforzamiento de la seguridad
Tras confirmar el incidente, Binance emitió un comunicado de mea culpa, indicando que había reservado más de 6.340 millones de dólares para cubrir la pérdida mediante su fondo de protección al usuario, conocido como SAFU, y reservas propias. Para el 31 de octubre la plataforma aseguraba haber devuelto el 98 % de los activos afectados, mientras que 3.000 millones permanecían congelados en espera de rastreo y recuperación. La compañía también suspendió temporalmente depósitos y retiros para evitar una fuga adicional de fondos.
En el mismo anuncio, Binance detalló una serie de mejoras: controles más estrictos sobre los dispositivos de acceso, ampliación de los sistemas de detección de anomalías basados en IA, y una revisión exhaustiva de los procesos de autorización de transacciones. Además, la firma prometió incrementar su inversión en ciberseguridad y buscar una mayor independencia en la protección de la cadena de bloques que sustenta sus operaciones.
Dimensión internacional: acusaciones del FBI y la negación norcoreana
El 31 de octubre el FBI atribuyó el ataque al grupo norcoreano conocido como TraderTraitor, señalando que durante 2026 se habían frustrado 57 intentos provenientes de la República Popular Democrática de Corea del Norte. Según la agencia, los fondos robados se destinarían a ser blanqueados a través de servicios de finanzas descentralizadas y plataformas de intercambio instantáneo.
En respuesta, el 3 de noviembre la hermana de Kim Jong-un, Kim Yo-jong, describió la acusación como una «retórica absurda» y sugirió que el propio gobierno de Donald Trump, que en 2025 creó una reserva estratégica de criptomonedas confiscadas, podría beneficiarse de la devolución de los activos. La declaración subrayó la constante vinculación que Washington establece entre Pyongyang y ciberdelitos internacionales, recordando también el ataque contra la plataforma Bybit en febrero de 2025, que resultó en un robo de 1.500 millones de dólares.
Expertos de Estados Unidos, Corea del Sur y Japón coinciden en que el robo alimenta el programa de sanciones evadido por el régimen norcoreano, permitiendo financiar su aparato militar. Mientras tanto, Binance continúa trabajando con socios de la cadena de bloques para congelar los activos restantes y rastrear su posible movimiento a través de la red.
