Binance confirma ciberataque complejo por 6.300 millones de dólares
La plataforma prometió cubrir las pérdidas de sus clientes, y casi la mitad de los fondos afectados ya está congelada.
Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones, anunció que cubrirá la totalidad de las pérdidas de sus clientes tras un ciberataque que calificó de complejo. El incidente afectó fondos por unos 6.300 millones de dólares, de los cuales casi la mitad fue congelada para impedir un robo masivo.
Al inicio, la empresa dijo que el ataque solo había involucrado una computadora portátil, pero sus investigaciones encontraron otros puntos de brecha. Sus mensajes fueron en ocasiones contradictorios: primero aseguró que los fondos de los usuarios estaban seguros y después se comprometió a cubrir todas las pérdidas. En su más reciente actualización, indicó que hasta ahora han logrado congelar alrededor de 3.000 millones y que las operaciones para inmovilizar más fondos continúan.
La cifra supera cuatro veces el mayor robo previo de este tipo, el de 1.500 millones de dólares sustraídos de la plataforma Bybit en febrero de 2025. El codirector Richard Teng explicó en un video que la firma reservó más de 6.340 millones de dólares de capital propio para cubrir los activos robados y aseguró que los fondos de los clientes no fueron tocados. Según su versión, los atacantes se dirigieron a un portafolio conectado a internet y accedieron a él sin pasar por los controles internos, usando un mecanismo que borraba sus huellas.
La firma de investigación blockchain TRM Labs dijo tener alta confianza en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte. Ese grupo se considera parte del Grupo Lazarus, conocido desde 2014, cuando fue acusado de hackear Sony Pictures. El FBI afirmó estar informado del incidente y trabajar con socios públicos y privados, mientras que el Departamento de Justicia de Estados Unidos no ha confirmado una investigación, aunque recordó que Binance debe cooperar con las autoridades en virtud de un acuerdo de 2023.
Otras empresas del sector también actuaron. Tether informó haber congelado alrededor de 1.600 millones de dólares en USDT relacionados con el posible ataque, y Circle dijo haber bloqueado más de 800 millones de dólares en USDC. Ambas son stablecoins, monedas digitales cuyo valor está vinculado al dólar estadounidense.
Binance espera que los usuarios puedan efectuar retiros antes de que termine el domingo y publicará el lunes un reporte de prueba de reservas para su verificación pública. Changpeng Zhao, exdirector y accionista mayoritario, consideró que sí parece un ataque. Mientras tanto, el bitcóin se cotizaba en 77.183,25 dólares, con una caída de 4,71% en 24 horas. Un analista de Coinhouse estimó que el mercado no está en pánico y que el impacto es muy limitado.