Binance estima en unos 6.300 millones de dólares (unos 5.650 millones de euros) el impacto del hackeo que sufrió en la noche del jueves, el mayor robo de la historia cripto. La compañía llama «incidente de seguridad» a lo ocurrido.
El mayor exchange del mundo asegura haber congelado, junto con socios del sector, activos por unos 3.000 millones de dólares (2.690 millones de euros). El récord anterior era el ataque a Bybit de febrero de 2025, que alcanzó unos 1.500 millones de dólares.
Las retiradas siguen suspendidas y la plataforma espera reanudarlas en 48 horas. Se ha comprometido a cubrir «todas las pérdidas» con su fondo de emergencia SAFU y con dinero propio.
El portátil de un ingeniero, origen del ataque
La investigación preliminar señala el portátil comprometido de un ingeniero de DevOps, el equipo que mantiene la infraestructura técnica. Desde ese ordenador, el atacante entró en un contenedor de servicio y envió órdenes de retirada sin autorización.
La empresa sostiene que no hay pruebas de que se filtraran las claves privadas de sus monederos. Es decir, el atacante no se hizo con las llaves de la caja fuerte: logró que el sistema que procesa las retiradas firmara las transferencias.
Tras el hackeo, la compañía ha revocado la autorización de la dirección afectada y ha avisado a las fuerzas del orden y a sus socios de blockchain para rastrear y recuperar lo sustraído. «Nuestros equipos están trabajando sin descanso para resolver este problema de forma segura y exhaustiva. Estamos colaborando estrechamente con las fuerzas del orden para confirmar la identidad de estos delincuentes y llevarlos ante la justicia», afirma en su comunicado.
Una actualización posterior atribuye el hackeo de Binance a varios factores, y su equipo de seguridad continúa rastreando el recorrido completo del ataque. Cuando termine de reforzar los sistemas, la plataforma publicará una nueva prueba de reservas.
Las sospechas apuntan a Corea del Norte
El exchange no ha señalado a ningún responsable, pero los investigadores on-chain ya manejan un sospechoso principal. La firma de análisis blockchain TRM Labs atribuye el ataque «con alta confianza» a TraderTraitor, una unidad norcoreana vinculada al Grupo Lazarus, al que también se achaca el golpe a Bybit. El investigador independiente ZachXBT coincide en que Lazarus es el autor más probable.
«Cuando Corea del Norte roba a esta escala, el dinero financia la proliferación de armas y otras actividades desestabilizadoras. Eso convierte esto en un problema de seguridad global y no solo en un robo cripto», advirtió a Al Jazeera Ari Redbord, responsable global de políticas de TRM Labs. Ni Binance ni las fuerzas del orden han confirmado todavía la autoría.
Depósitos operativos y retiradas paradas
Al principio se suspendieron los depósitos y las retiradas. «Los depósitos y retiros están suspendidos temporalmente mientras nuestro equipo realiza comprobaciones de seguridad, congela fondos y colabora con las fuerzas del orden», escribió en X Yi He, cofundadora de la compañía.
La plataforma ha aclarado después que los depósitos funcionan con normalidad. Las retiradas siguen paradas mientras revisa su servicio de retiros y las direcciones relacionadas; según Yi He, deberían volver como tarde el domingo.
El hackeo a Binance vació las hot wallets en cuarenta minutos
La salida de fondos se produjo entre las 21:24 y las 22:04 (hora peninsular) del jueves 29 de octubre. En ese intervalo abandonaron varias hot wallets de Binance en Ethereum más de 3.300 millones de dólares. Son los monederos conectados a internet que el exchange usa para las retiradas cotidianas.
- «Binance 14», según su etiqueta en Etherscan, envió de golpe 167.464 ETH (unos 388 millones de dólares) y cerca de 1.600 millones en USDT.
- «Binance 16» movió otros 28.005 ETH segundos después.
- «Hot Wallet 34» soltó 780 millones en USDC.
Todo fue a una dirección recién creada y financiada mediante Tornado Cash, un protocolo diseñado para ocultar el origen del dinero. Antes de que existiera cifra oficial, Changpeng Zhao (CZ), fundador y ex consejero delegado de Binance, escribió en X: «Parece un hackeo a Binance». Añadió: «Ya no dirijo Binance (.com), pero como accionista, espero que todos los fondos de los usuarios queden totalmente cubiertos».
Tether y Circle congelan stablecoins
Gran parte de lo inmovilizado son stablecoins, que sus emisores pueden bloquear. Según CZ, Tether frenó al principio unos 971 millones de dólares y Circle, unos 823 millones. Paolo Ardoino, consejero delegado de Tether, elevó después la cifra de su empresa a más de 1.567 millones de USDT y declaró: «Proteger a la industria y a nuestros socios es nuestra principal prioridad».
El ether, en cambio, no puede congelarse como una stablecoin, y ahí se concentra buena parte de los 3.300 millones aún sin recuperar.
El mercado reaccionó en minutos. Bitcoin cayó por debajo de los 78.000 dólares tras las primeras transferencias, y en una hora se liquidaron posiciones por 627,7 millones de dólares, según Coinglass. De ellas, 606,6 millones eran apuestas alcistas y 344,8 millones correspondían a la propia Binance. El token BNB, ligado al exchange, llegó a perder hasta un 6 %.
Qué significa para quien guarda cripto en Binance
La plataforma repite que los fondos de los usuarios están a salvo y que asumirá las pérdidas. Hay precedente: en mayo de 2019 unos hackers sustrajeron 7.000 bitcoins de una hot wallet y se compensó a todas las cuentas afectadas con el SAFU. Aquel golpe rondaba los 40 millones de dólares; el de ahora lo multiplica por más de cien.
Dos días antes, el 27 de octubre, el exchange presumía de haber frenado varios ciberataques vinculados a Corea del Norte durante la semana anterior, sin pérdidas para los usuarios. Por ahora, nadie puede sacar su dinero de la plataforma, y Binance promete un análisis completo del incidente cuando concluya la investigación.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
Preguntas frecuentes
No. Los depósitos funcionan con normalidad, pero las retiradas siguen suspendidas. Binance espera reanudarlas en 48 horas y Yi He sitúa el regreso como tarde el domingo.
Binance asegura que asumirá todas las pérdidas con su fondo SAFU y con fondos propios. En 2019 hizo lo mismo tras el robo de 7.000 bitcoins, de unos 40 millones de dólares.
¿Se puede jugar en un portátil ARM? Lo he probado 🎮🤯 #shorts
Este portátil rinde IGUAL sin enchufe 🔋🤯 #shorts
NVIDIA ya hace procesadores… y no son x86 🤯 #shorts
Su mejor arma es la pantalla OLED: negros de verdad en una portátil ✨ #shorts
¿Cyberpunk y RDR2 en una portátil? Estos son los FPS reales 🎮 #shorts
Comentarios