El intercambio de activos digitales Binance confirmó este jueves la pérdida de aproximadamente 6.300 millones de dólares en una brecha de seguridad que supera a cualquier otro incidente registrado en la industria cripto. El robo se produjo tras la explotación de un dispositivo portátil que pertenecía a un ingeniero de DevOps y permitió al atacante ejecutar retiros no autorizados desde una billetera caliente vinculada a la plataforma.
Según el comunicado oficial, la mayor parte de los fondos comprometidos se encontraban en tokens de alta liquidez, entre los que se incluyen Bitcoin, Ether y stablecoins como USDT y USDC. La empresa asegura que, hasta la fecha, no se ha detectado la filtración de claves privadas de billeteras frías, lo que implica que los saldos de los usuarios permanecen seguros en los almacenes offline.
Detalles técnicos del ataque y su magnitud
La investigación preliminar indica que el atacante obtuvo acceso a un contenedor de servicios dentro de la infraestructura de Binance al comprometer el laptop de un miembro del equipo de desarrollo. Desde ese punto de entrada, se ejecutaron múltiples transacciones de retiro que se propagaron a través de la cadena on-chain. Aproximadamente la mitad de los activos digitales sustraídos –cerca de 3.000 millones de dólares– fueron bloqueados mediante la colaboración de socios de la industria, mientras que el resto permanece bajo control de los delincuentes.
Los analistas de seguridad atribuyen el ataque a la unidad norcoreana conocida como TraderTraitor, también vinculada al grupo Lazarus. Este vínculo se sustenta en patrones de código y tácticas observadas en incidentes previos, como el robo a la plataforma Bybit en 2025. Organizaciones como Check Point y TRM Labs coinciden en que el delito representa el mayor robo de criptoactivos jamás registrado.
Respuesta de Binance y medidas adoptadas
Ante la magnitud del suceso, Binance ha declarado que cubrirá la totalidad de las pérdidas de sus clientes. La compañía ha apartado más de 6.340 millones de dólares de fondos corporativos para recomponer el déficit, destinando 5.000 millones en los mismos token que fueron afectados y adquiriendo el resto mediante operaciones en el mercado abierto y transacciones OTC. Este proceso puede extenderse, dado que algunos tokens presentan baja liquidez y requieren liquidaciones especiales.
Para limitar el riesgo mientras avanza la investigación, Binance ha impuesto un “corralito” que impide tanto depósitos como retiros en su plataforma principal. Además, la empresa planea actualizar su prueba de reservas –una auditoría que verifica que los activos de los usuarios están respaldados– una vez concluida la fase correctiva. Asimismo, ha reforzado la cooperación con fuerzas de seguridad internacionales para identificar y procesar a los responsables.
Implicaciones globales y foco en América Latina
El impacto del hackeo se siente de forma particular en mercados emergentes donde Binance concentra una gran base de usuarios, como Argentina y Venezuela. En esas economías, las criptomonedas se utilizan como refugio frente a la inflación, por lo que la congelación de fondos ha generado incertidumbre entre inversores particulares. La comunidad financiera regional sigue de cerca los movimientos de la empresa para evaluar la viabilidad de sus operaciones en el futuro.
Expertos de la firma suiza Julius Baer advierten sobre la creciente influencia de la inteligencia artificial en los ciberataques, aunque no se ha demostrado su participación directa en este caso. La complejidad del procedimiento, que involucró varios pasos más allá de un simple acceso a una cuenta, subraya la necesidad de reforzar los protocolos de seguridad en toda la cadena de suministro tecnológica.
