ES
Se estima que unos hackers sustrajeron 6.300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, la noche del 29 de octubre, en lo que se está describiendo ampliamente como el mayor robo de criptomonedas jamás registrado.
La empresa de inteligencia de blockchain TRM Labs afirma que aproximadamente 6.36 mil millones de dólares salieron de las carteras de Binance a través de diez cadenas de bloques, la mayor parte de ellos en unos 20 minutos a partir de las 20:05 UTC. Esta cifra supone aproximadamente cuatro veces los 1.500 millones de dólares robados a la plataforma rival Bybit en febrero de 2025, lo que hasta ahora se consideraba el mayor robo de criptomonedas de la historia. La BBC también informó de que se sospecha que este ataque es el mayor de la historia.
Binance ha confirmado un incidente de seguridad, ha suspendido temporalmente los retiros en varias redes como medida de precaución y ha asegurado que los fondos de los usuarios están a salvo. La empresa aún no ha revelado la causa principal, y las cifras podrían variar a medida que avance la investigación.
TRM Labs atribuye el ataque, con un alto grado de certeza, a TraderTraitor, una unidad de hackers respaldada por el Estado norcoreano que el FBI ya había relacionado anteriormente con el robo a Bybit. La empresa señala indicios reveladores observados en robos anteriores vinculados a Corea del Norte, entre ellos pequeñas retiradas de Tornado Cash utilizadas para financiar una cartera del operador, preparativos que comenzaron mucho antes del robo y firmas obtenidas con antelación y utilizadas posteriormente en una sola oleada.
Según TRM, los preparativos comenzaron al menos 36 horas antes. Esa misma noche, las carteras de Binance en el XRP Ledger, Ethereum, Bitcoin, Tron, Solana y otras redes enviaron sus saldos a direcciones controladas por los atacantes en cuestión de minutos, y una segunda oleada afectó a Avalanche y Polygon unas tres horas más tarde. En Ethereum, el atacante utilizó una función denominada EIP-7702 para hacerse con el control de una de las carteras «calientes» más conocidas de Binance —las carteras conectadas a Internet que utilizan las plataformas de intercambio para procesar las retiradas de los clientes— y siguió vertiendo nuevos depósitos en ella durante toda la noche.
Dado que las carteras de tantas cadenas diferentes generaron firmas válidas para el atacante, la evaluación de TRM es que probablemente se vio comprometido el propio sistema de firma de las carteras «en caliente» de Binance. Según sus propias palabras, el hacker parece haber adquirido la capacidad de hacer que ese sistema firme «transacciones de su elección en todas las cadenas».
El daño podría haber sido mayor. Los emisores de stablecoins Tether, Circle, Ripple y World Liberty Financial, junto con el Consejo de Seguridad de Arbitrum, congelaron alrededor de 2.700 millones de dólares de los fondos robados. Sin embargo, TRM estima que el atacante sigue controlando más de 420 000 ETH y 18 270 BTC, por un valor aproximado de 2 400 millones de dólares, y prevé que los fondos se transfieran a continuación a través de puentes, servicios de intercambio y corredores extrabursátiles.
Las primeras conclusiones de la propia Binance apuntan a un único punto de fallo. En un comunicado publicado por el Free Press Journal, la plataforma de intercambio afirmó que su investigación inicial rastreó la brecha hasta un ordenador portátil comprometido perteneciente a uno de sus ingenieros de DevOps, lo que permitió al atacante acceder a un contenedor de servicios y realizar retiradas no autorizadas.
La plataforma ha suspendido los depósitos y las retiradas de fondos y ha recurrido a las fuerzas del orden y a investigadores especializados en blockchain. Se ha comprometido a que los usuarios no sufran pérdidas, que tiene previsto cubrir con su Fondo de Activos Seguros para Usuarios (SAFU) y con fondos de la empresa, y afirma que las retiradas se reanudarán una vez que se haya completado la revisión de seguridad, aunque no se ha facilitado ningún plazo. El fundador, Changpeng Zhao, que ya no dirige la empresa pero sigue siendo su mayor accionista, afirmó en una publicación en X que el incidente «parecía un ataque informático», según informó la Australian Associated Press. Binance ha prometido un análisis técnico detallado posterior al incidente y un informe actualizado de la prueba de reservas.
Para los usuarios comunes, el impacto inmediato es que su dinero está bloqueado. Con las retiradas congeladas, los clientes de EE. UU., Europa y de todo el mundo no pueden retirar fondos de la plataforma hasta que Binance complete su revisión. Para cualquiera que dependa de la plataforma de intercambio para sus ahorros o pagos regulares, es probable que esa incertidumbre sea la mayor preocupación en los próximos días.
En la CNBC, el responsable de criptomonedas de Franklin Templeton argumentó que la respuesta debería centrarse en perseguir a los responsables del ataque, no en castigar a las víctimas.
Los ataques informáticos a gran escala suelen ir seguidos rápidamente de una segunda oleada de fraudes dirigidos a los usuarios preocupados. La propia Binance ha instado a los clientes a que se informen únicamente a través de los canales oficiales y a que se mantengan alerta ante posibles estafas. Entre los trucos más habituales tras incidentes como este se incluyen:
Binance nunca te pedirá tu contraseña, códigos de autenticación de dos factores ni frase de recuperación, y una compensación legítima nunca te exigirá que pagues una tarifa. Escribe «binance.com» directamente en tu navegador o utiliza la aplicación oficial, en lugar de seguir enlaces. Si no estás seguro de si un sitio web es auténtico, una herramienta gratuita de verificación de sitios web, como la de ScamAdviser, puede mostrarte la antigüedad de un dominio y si otros usuarios lo han marcado como sospechoso; además, la aplicación de ScamAdviser puede avisarte de enlaces peligrosos en tu teléfono. Si eres víctima de un intento de estafa, denúncialo a Binance a través de la aplicación oficial y compártelo en la página «Denunciar una estafa» de ScamAdviser para advertir a los demás.
Adam Collins es investigador de ciberseguridad en ScamAdviser y opera bajo un seudónimo por motivos de privacidad y seguridad. Con más de cuatro años de experiencia en primera línea del ámbito digital, se especializa en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alerta para que puedas navegar por la web con confianza.
