El robo cripto más grande de la historia: el detalle que complicó a Binance
El ataque no fue un clic malicioso ni la filtración de una clave: el robo de 6.300 millones en cripto salió de la computadora de un ingeniero y dejó a Binance cubriendo pérdidas. Qué encontraron los investigadores.
Binance confirmó el mayor hackeo de criptomonedas registrado hasta hoy: unos 6.300 millones de dólares sustraídos de sus billeteras digitales. El golpe sacudió los mercados y puso en alerta a más de 300 millones de usuarios de la plataforma.
La compañía, que nació en China y se convirtió en el exchange más importante del mundo, informó que el ataque se produjo a través de la computadora de un ingeniero del equipo de desarrollo y operaciones. Esa máquina fue vulnerada para acceder a los sistemas y ejecutar retiros no autorizados.
Un golpe puertas adentro
El comunicado difundido el viernes por la empresa precisó que el vector de ataque no implicó una filtración de claves privadas de las billeteras electrónicas. Las investigaciones preliminares no hallaron indicios de que esas claves hayan quedado expuestas.
Richard Teng, codirector ejecutivo de Binance, salió a aclarar el alcance del incidente: “Para que quede claro: el atacante no se limitó a utilizar los permisos de un solo ingeniero, y no se trató de una acción sencilla de ‘un solo clic’. Fue un proceso de ataque más complejo. Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en particular”, declaró al sitio Bleeping Computer.
La firma también admitió que encontró “puntos de vulneración adicionales”, aunque sigue recopilando información y prometió compartir novedades a medida que las tenga.
50 autorizaciones y minutos de vértigo
Especialistas en seguridad informática que analizaron el caso señalaron que el atacante habría lanzado una ráfaga de 50 autorizaciones. Eso le permitió extraer de forma automática millones de activos digitales en pocos minutos, entre ellos Ethereum, USDT y altcoins (las criptomonedas que no son Bitcoin).
El jueves, firmas de inteligencia del mundo cripto detectaron transacciones anómalas y de alta frecuencia en billeteras identificadas como “Binance 14” y “Binance 16”. Al mismo tiempo, vieron la creación de direcciones de destino nuevas para enviar los fondos. Ante ese panorama, la compañía interrumpió las operaciones y comunicó los primeros indicios del ataque, que luego confirmó.
La sombra de Corea del Norte
Aunque Binance no vinculó el incidente con ningún grupo o actor de amenazas, la firma de análisis de blockchain TRM atribuyó la intrusión a TraderTraitor, un grupo de piratería informática respaldado por el Estado norcoreano, también conocido como Lazarus Group y APT38.
“El 29 de octubre de 2026, un atacante extrajo aproximadamente 6.360 millones de dólares de las billeteras de Binance en diez cadenas de bloques; la mayor parte de la operación ocurrió en unos 20 minutos (...) Esto convierte al suceso en el mayor robo de criptomonedas registrado hasta la fecha, superando en cerca de cuatro veces el ataque a Bybit de febrero de 2025, en el que se sustrajeron 1500 millones de dólares”, detalló TRM.
La comparación dimensiona el golpe: los 6.300 millones robados en este incidente superan con creces los 1.500 millones que se llevaron en el ataque a Bybit el año pasado.
Binance promete cubrir las pérdidas
La empresa confirmó que logró congelar cerca de 3.000 millones de dólares en activos afectados, gracias a la colaboración de socios. Además, adelantó que cubrirá todas las pérdidas con fondos de protección y valores propios.
El impacto en el mercado fue inmediato: apenas se conocieron los primeros detalles, la valuación del Bitcoin cayó por debajo de los 80.000 dólares y muchos inversores salieron del ecosistema para resguardar sus activos.
Binance aseguró que divulgará un análisis técnico detallado una vez que concluyan las pericias. “Lo haremos cuando los hechos estén completamente verificados”, señaló la compañía en un tuit.
