El hackeo a Binance se llevó unos US$6.300 millones en criptomonedas, la mayor parte en apenas 20 minutos, y una firma de análisis blockchain lo atribuye a hackers norcoreanos. Binance suspendió los retiros y prometió cubrir las pérdidas.
Binance, la plataforma de intercambio de criptomonedas más grande del mundo, sufrió el mayor robo de activos digitales del que haya registro. La propia empresa estima el impacto en unos US$6.300 millones, una cifra que cuadruplica el récord anterior y que encendió las alarmas en toda la industria cripto.
El ataque arrancó el jueves 29 de octubre a las 17:05 de la Argentina (20:05 UTC). Según la firma de inteligencia blockchain TRM Labs, un atacante sacó unos US$6.360 millones de billeteras de Binance en diez blockchains distintas, y la mayor parte salió en unos 20 minutos.
La compañía reconoció el incidente y aseguró que trabaja con las autoridades y con otras empresas del sector para rastrear los fondos. También afirmó que va a cubrir las pérdidas y que el dinero de sus usuarios está a salvo.
¿Cómo fue el hackeo a Binance?
La investigación inicial de Binance apunta a que el ataque habría comenzado con la laptop comprometida de un ingeniero de DevOps, el área que se ocupa del desarrollo y la infraestructura tecnológica de la plataforma.
Según la empresa, el acceso a ese equipo le habría permitido al atacante entrar a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Binance aclaró que, hasta ahora, no encontró pruebas de que se hayan filtrado las claves privadas de sus billeteras, y que su equipo de seguridad todavía reconstruye el recorrido completo del ataque. En una segunda actualización oficial, publicada el viernes por la tarde, la empresa sumó que la investigación posterior encontró puntos de vulneración adicionales a la laptop.
Tampoco habría sido una operación sencilla. El co-CEO de Binance, Richard Teng, aclaró en X que el atacante no se limitó a usar los permisos de un ingeniero: “No fue una única acción de ‘un clic’. Involucró un proceso de ataque más complejo”, escribió (traducción propia).
Por su parte, TRM Labs atribuyó el ataque a TraderTraitor, una unidad de hackers vinculada a Corea del Norte. La firma aseguró que llegó a esa conclusión a partir de información obtenida dentro y fuera de la blockchain, y que tiene un alto nivel de confianza en esa atribución.
No es un nombre nuevo en el rubro: el FBI ya había señalado a ese mismo grupo por el robo de US$1.500 millones a Bybit en febrero de 2025.
El análisis de TRM suma un dato que la versión oficial todavía no explica. Las billeteras atacadas eran las billeteras calientes de Binance (hot wallets, las que están conectadas a internet y que la plataforma usa para procesar los retiros de sus clientes), y en unos 30 minutos todas firmaron transacciones válidas a favor del atacante, pese a funcionar en redes y con sistemas de firma distintos. Para la firma, lo más probable es que el atacante haya logrado que el sistema de firma de Binance autorizara las operaciones que él quería. Binance todavía no publicó la causa raíz.
¿Qué pasa con los retiros y el dinero de los usuarios de Binance?
Como medida de seguridad, Binance suspendió temporalmente los retiros mientras revisaba su infraestructura y bloqueaba las direcciones afectadas. En una actualización posterior, la compañía aclaró que los depósitos no se vieron afectados y funcionan con normalidad. Los retiros, en cambio, siguen en pausa. En su segunda actualización, publicada a las 16:33 de la Argentina del viernes, Binance indicó que su equipo técnico apunta a empezar a reanudarlos en unas 34 horas, de forma escalonada y siempre que terminen los controles de seguridad.
Binance también aseguró que va a cubrir todas las pérdidas con recursos propios y con el fondo SAFU (Secure Asset Fund for Users), creado para proteger a los usuarios ante emergencias. Según la empresa, ya apartó más de US$6.340 millones de fondos propios, de los que US$5.000 millones están en los mismos activos que fueron robados: con eso cubre cerca del 80% del impacto, y está comprando el 20% restante.
Además, prometió publicar un informe técnico detallado cuando termine la investigación y planea tener lista una prueba de reservas actualizada el lunes 2 de noviembre, para que cada usuario pueda verificar el respaldo de sus saldos.
En paralelo, la empresa trabaja con autoridades, firmas de análisis blockchain y emisores de criptomonedas para rastrear y congelar los activos involucrados. Hasta el momento, informó que logró inmovilizar alrededor de US$3.000 millones.
Buena parte de ese freno vino de Tether y Circle, las emisoras de las stablecoins USDT y USDC. Según el conteo de TRM Labs, Tether congeló unos 1.770 millones de USDT y Circle, 823 millones de USDC; Ripple y World Liberty Financial también bloquearon fondos.
El problema es lo que quedó afuera de esos bloqueos. TRM calcula que el atacante todavía controla más de 420.000 ETH y 18.270 BTC, unos US$2.400 millones que ningún emisor puede congelar.
¿Cómo reaccionó el mercado cripto al robo?
La noticia coincidió con una baja en todo el mercado. Según los datos de CoinGecko, Bitcoin pasó de rondar los US$81.700 el jueves al mediodía a cotizar por debajo de los US$77.000 el viernes. Ethereum y BNB, el token de la propia Binance, llegaron a perder alrededor de un 7% en el mismo lapso.
El tamaño del golpe no tiene antecedentes. Hasta ahora, el récord de la industria era el de Bybit, que en febrero de 2025 perdió unos US$1.500 millones en un ataque también vinculado a hackers norcoreanos. El robo a Binance cuadruplica esa cifra.
Changpeng Zhao, fundador de Binance y exdirector ejecutivo de la compañía, también reaccionó en redes. Después de agradecer el congelamiento rápido de Tether y Circle, escribió: “Ya no manejo Binance (.com), pero como accionista espero que todos los fondos de los usuarios queden completamente cubiertos” (traducción propia).
Por ahora, la investigación sigue abierta y quedan dos preguntas centrales: cómo entró realmente el atacante y cuánto dinero se va a poder recuperar. Binance insiste en que los fondos de sus clientes están protegidos, pero el episodio vuelve a poner bajo la lupa la seguridad de las grandes plataformas y la costumbre de dejar los ahorros en un exchange en lugar de guardar las criptomonedas por cuenta propia.
Si te sirvió esta nota, marcanos como fuente preferida y vas a ver más de Cultura Geek cuando busques en Google.Sumá 
como fuente preferida en 
