La plataforma de intercambio de criptomonedas Binance ha anunciado el mayor robo de la historia del sector: 6.300 millones de dólares fueron sustraídos de las cuentas de sus usuarios en un ataque que se remonta a la última madrugada del 29 de octubre. La compañía asegura que, gracias a la colaboración con socios de la cadena de bloques y a medidas de congelación on-chain, ha logrado bloquear alrededor de 3.000 millones de dólares, pero el resto sigue bajo control de los ciberdelincuentes.
Detalles del ataque y su origen
Según el comunicado oficial, la vulnerabilidad se originó cuando un atacante comprometió el ordenador portátil de un ingeniero de DevOps. Desde ese punto de acceso, se penetró en un contenedor de servicios y se ejecutaron retiradas no autorizadas de fondos. La investigación preliminar descarta la filtración de claves privadas de los wallets, lo que evita que los ladrones puedan mover los activos de forma irrestricta. Diversas firmas de análisis de blockchain, entre ellas TRM Labs, señalan a un grupo norcoreano identificado como TraderTraitor como posible autor, destacando que la planificación del ataque comenzó al menos 36 horas antes del robo.
Respuesta de Binance y medidas de cobertura
Ante la magnitud del incidente, Binance activó su fondo de protección al usuario, el SAFU, y destinó más de 6.340 millones de dólares de fondos corporativos para afrontar la situación. De esa suma, 5.000 millones ya están disponibles en los mismos tokens que fueron afectados, mientras que el resto se está adquiriendo mediante operaciones OTC y compras en el mercado abierto para recrear la composición de los activos robados. La empresa ha suspendido temporalmente los depósitos y retiros, y ha ordenado la congelación de cuentas vinculadas al flujo ilícito. Asimismo, ha anunciado que actualizará su prueba de reservas una vez finalicen las auditorías y las medidas correctivas.
Repercusiones en el mercado y contexto histórico
El suceso ha provocado una caída inmediata del precio del Bitcoin, que llegó a tocar los 76.300 dólares antes de recuperarse ligeramente. Este robo supera al anterior mayor incidente registrado en Bybit (febrero 2025, 1.500 millones de dólares) y a la quiebra de FTX en 2022, consolidándose como el peor golpe financiero para el ecosistema cripto. Binance, que custodió alrededor de 135.000 millones de dólares en activos digitales, asegura que los fondos de sus clientes permanecen seguros y que seguirá colaborando con autoridades internacionales y empresas de rastreo para recuperar la mayor parte posible.
En el ámbito regulatorio, la compañía no posee la licencia MiCA para operar en la Unión Europea, lo que ha limitado el impacto directo del ataque en usuarios europeos. No obstante, Binance ha instado a los clientes que mantengan saldos modestos en sus cuentas a retirar sus fondos lo antes posible. La combinación de la magnitud del robo, la implicación de un actor estatal y la respuesta financiera de la empresa reaviva el debate sobre la concentración de riesgos en plataformas centralizadas y la necesidad de reforzar la ciberseguridad del sector.
