El ataque afectó billeteras digitales de la plataforma en varias redes blockchain. El FBI participa en la investigación, mientras empresas de análisis atribuyen la operación a un grupo vinculado con Corea del Norte y emisores de stablecoins buscan bloquear los recursos sustraídos.
El robo de aproximadamente 6 mil 300 millones de dólares en activos digitales a Binance colocó a la mayor plataforma de intercambio de criptomonedas del mundo ante una de las crisis de seguridad más graves de su historia. El ataque, registrado el 29 de octubre, provocó la suspensión temporal de depósitos y retiros en distintas redes, movilizó a empresas del sector y atrajo la atención de las autoridades estadounidenses.
La dimensión del incidente también modificó el panorama de los delitos financieros digitales. Las primeras investigaciones de firmas especializadas apuntan a una operación coordinada que habría permitido retirar fondos de varias billeteras de Binance en un periodo muy corto. Algunas estimaciones calculan que la mayor parte del dinero salió en aproximadamente 20 minutos.
El FBI confirmó que conoce el incidente y que trabaja con socios públicos y privados para determinar su alcance, evaluar sus posibles consecuencias y coordinar las acciones de investigación. Por su parte, el Servicio Secreto estadounidense colabora con empresas privadas para rastrear y recuperar los activos.
Sin embargo, la participación de las autoridades no significa que exista una identificación oficial de los responsables. Hasta ahora, la atribución a Corea del Norte proviene de compañías privadas de inteligencia blockchain.
El ataque habría aprovechado accesos internos y vulnerabilidades técnicas
Binance informó que su investigación preliminar apunta a la posible vulneración de la computadora portátil de un ingeniero especializado en DevOps. De acuerdo con la empresa, ese acceso habría permitido a un atacante ingresar a un contenedor de servicios y generar transacciones de retiro no autorizadas.
La compañía aseguró que no encontró evidencias de que se hayan filtrado las claves privadas de sus billeteras. No obstante, reconoció que la investigación detectó otros posibles puntos de vulnerabilidad y que todavía trabaja para reconstruir la secuencia completa del ataque.
Este detalle resulta relevante porque el incidente no necesariamente implicó que los delincuentes consiguieran las claves privadas de las cuentas. Las primeras evaluaciones técnicas sugieren que pudieron aprovechar accesos y mecanismos internos para conseguir que la infraestructura de la plataforma autorizara movimientos que no correspondían a operaciones legítimas.
La diferencia es importante. Una filtración de claves privadas comprometería directamente los mecanismos de control de los activos. En cambio, una intrusión en los sistemas que procesan y autorizan retiros podría permitir transferencias ilegítimas incluso sin obtener esas claves.
Binance todavía no ha publicado un informe técnico definitivo. Por ello, la explicación sobre el equipo del ingeniero debe considerarse una hipótesis inicial de la propia compañía, no una reconstrucción concluyente.
Las empresas de inteligencia apuntan a un grupo norcoreano
Las firmas TRM Labs, Chainalysis y Elliptic relacionaron el ataque con Corea del Norte. En particular, TRM Labs atribuyó la operación al grupo conocido como TraderTraitor, al que identifica como una unidad de hackers vinculada con ese país.
La firma estimó que el atacante movilizó alrededor de 6 mil 360 millones de dólares desde billeteras de Binance distribuidas en diez redes blockchain. Según su análisis, la mayor parte de las transferencias se concentró en un intervalo de aproximadamente 20 minutos.
Elliptic calculó el impacto en cerca de 6 mil 430 millones de dólares. La diferencia entre las cifras responde, entre otros factores, a los criterios de valoración de los activos y al momento en que se contabilizaron los movimientos.
Chainalysis calificó el incidente como el mayor robo registrado en la historia de las criptomonedas y uno de los delitos financieros de mayor cuantía. Estas evaluaciones se apoyan en el seguimiento de transacciones públicas y en información de inteligencia que las compañías no han expuesto en su totalidad.
La hipótesis norcoreana tiene antecedentes. El grupo TraderTraitor ha sido relacionado con otros ataques contra plataformas y proyectos de activos digitales. Además, el FBI atribuyó a actores vinculados con Corea del Norte el robo de aproximadamente mil 500 millones de dólares a la plataforma Bybit en febrero de 2025.
No obstante, esa referencia no demuestra por sí misma que el mismo grupo haya ejecutado el ataque contra Binance. La atribución actual sigue siendo una conclusión de las firmas especializadas y deberá contrastarse con los resultados de la investigación oficial.
Tether y Circle congelan parte de los activos robados
La respuesta del sector se concentró en impedir que los responsables conviertan los activos sustraídos en dinero difícil de rastrear o recuperar.
Tether, emisora de la stablecoin USDT, informó que congeló más de mil 500 millones de dólares relacionados con el incidente. Circle, responsable de USDC, también bloqueó más de 800 millones de dólares en activos vinculados con las direcciones identificadas.
A esas acciones se sumaron otros participantes del ecosistema. De acuerdo con los análisis publicados por TRM Labs y otras firmas, las medidas de bloqueo y recuperación alcanzaron aproximadamente 2 mil 700 millones de dólares. Binance, por su parte, informó que había conseguido congelar alrededor de 3 mil millones.
Las cantidades no son idénticas porque las empresas utilizan distintos momentos de corte y criterios para contabilizar los fondos inmovilizados. Además, congelar activos no equivale necesariamente a recuperarlos de manera definitiva ni significa que el dinero ya haya regresado a sus propietarios.
La diferencia depende del tipo de criptomoneda. Algunas stablecoins, como USDT y USDC, cuentan con emisores centralizados que pueden bloquear determinadas direcciones bajo ciertas condiciones. En cambio, activos como Bitcoin y Ether no tienen una entidad emisora con la misma capacidad de congelamiento.
Esta característica explica por qué los atacantes intentan intercambiar monedas estables por otros activos digitales. De acuerdo con los análisis de las transacciones, parte de los fondos habría sido convertida en Ether y otros tokens antes de que se aplicaran los bloqueos.
Binance promete cubrir las pérdidas y proteger los fondos de sus clientes
Ante la magnitud del robo, los codirectores ejecutivos de Binance, Richard Teng y Yi He, aseguraron que la empresa asumirá las pérdidas con recursos propios y con el fondo de protección para usuarios conocido como Secure Asset Fund for Users, o SAFU.
Binance creó ese mecanismo en 2018 como una reserva de emergencia para responder ante situaciones extraordinarias que puedan afectar a sus clientes. La compañía ha señalado que utilizará ese respaldo, junto con sus ingresos y recursos corporativos, para absorber el impacto financiero.
Teng explicó que la plataforma mantiene una parte importante de sus ingresos en criptoactivos, lo que, según su versión, le permite afrontar una pérdida de esta magnitud sin trasladarla directamente a los usuarios.
La empresa sostuvo que los fondos de sus clientes permanecen seguros. También anunció que publicará una actualización de sus pruebas de reservas una vez que concluya el proceso de revisión y restablecimiento de sus sistemas.
Sin embargo, la promesa de cubrir las pérdidas y la afirmación de que los fondos de los clientes están protegidos corresponden a declaraciones de Binance. La dimensión real del daño, la suficiencia de los recursos comprometidos y el resultado de las medidas de recuperación deberán evaluarse con información verificable y reportes posteriores.
La plataforma suspendió temporalmente depósitos y retiros como medida preventiva mientras revisaba sus sistemas. Durante el viernes, Binance indicó que esperaba reanudar los retiros en un plazo aproximado de 45 horas, aunque el calendario dependía de la conclusión de las verificaciones de seguridad.
El incidente expone los límites de seguridad del mercado cripto
El ataque también representa un golpe para la confianza en las plataformas centralizadas de intercambio. Binance administra un volumen de activos muy superior al de buena parte de sus competidores. Según los datos citados en los primeros reportes, la compañía mantenía alrededor de 135 mil 200 millones de dólares en activos, frente a los 28 mil 600 millones de OKX, su siguiente competidor en esa comparación.
La diferencia de escala ayuda a entender por qué el robo generó preocupación en todo el mercado. Una vulnerabilidad en una plataforma de ese tamaño puede tener consecuencias que van más allá de sus clientes directos.
La reacción de los precios mostró esa inquietud. El bitcoin cayó después de conocerse el ataque y llegó a ubicarse por debajo de los 77 mil dólares, mientras otros activos digitales también registraron pérdidas. Posteriormente, la cotización recuperó parte del retroceso.
El episodio ocurre, además, cuando autoridades y reguladores de Estados Unidos impulsan una mayor integración de la tecnología blockchain en los mercados financieros. La posibilidad de utilizar redes digitales para negociar activos tradicionales abre oportunidades, pero también obliga a revisar los mecanismos de custodia, autorización y supervisión.
El especialista en criptomonedas Austin Campbell, profesor adjunto de la Escuela de Negocios Stern de la Universidad de Nueva York, planteó la necesidad de incorporar demoras y controles adicionales en las transacciones. Su argumento apunta a una tensión central del sector: acelerar las operaciones y reducir costos no debe implicar eliminar medidas de protección.
La tecnología blockchain permite rastrear públicamente numerosos movimientos, pero esa transparencia no garantiza que los fondos puedan recuperarse. Una vez que los activos pasan por distintas redes, intercambios y protocolos, su seguimiento puede volverse complejo. Y cuando se convierten en criptomonedas sin mecanismos de congelamiento, las opciones para detenerlos se reducen.
El caso de Binance deja así dos asuntos abiertos. Por un lado, la capacidad de las empresas privadas para identificar y bloquear fondos en tiempo real. Por otro, la responsabilidad de las plataformas que concentran grandes cantidades de activos digitales y deben demostrar que sus sistemas pueden resistir ataques sofisticados.
La investigación del FBI y el análisis de las transacciones determinarán cuánto dinero puede recuperarse y quiénes estuvieron detrás de la operación. Mientras tanto, el robo plantea una pregunta que el crecimiento del mercado cripto no ha resuelto: cómo garantizar la seguridad de miles de millones de dólares cuando buena parte de su protección depende de sistemas tecnológicos administrados por empresas privadas.
También te puede interesar: Playa del Carmen alista cuatro días de actividades por el Hanal Pixán 2026
