Binance pierde 6.300 millones de dólares en el mayor robo de criptomonedas de la historia

Binance, el mayor exchange de criptomonedas del mundo, informa de que el 29 de octubre salieron de sus monederos criptomonedas por valor de unos 6.300 millones de dólares. Es el mayor robo de criptomonedas registrado, casi cuatro veces los 1.500 millones sustraídos a Bybit en febrero de 2025. Binance ha suspendido depósitos y retiradas y promete cubrir todas las pérdidas. Dos firmas de análisis de blockchain, TRM Labs y Chainalysis, atribuyen el ataque a TraderTraitor, una unidad de hackers de Corea del Norte.

Cómo salió el dinero

En su actualización oficial, Binance explica que la investigación inicial apunta al portátil comprometido de un ingeniero de DevOps. El atacante lo usó para entrar en un contenedor de servicio y enviar retiradas no autorizadas. El exchange dice no haber hallado indicios de que se filtraran las claves privadas de los monederos y promete un análisis detallado cuando termine la investigación.

TRM Labs reconstruyó el robo a partir de la blockchain. Desde las 20:05 UTC, monederos de Binance en diez redes, entre ellas Ethereum, Bitcoin, XRP Ledger, Tron y Solana, enviaron sus saldos a direcciones controladas por un solo atacante, la mayor parte en unos 20 minutos. En Ethereum, el atacante usó 50 firmas preparadas de antemano para convertir un monedero caliente de Binance en un contrato que reenviaba los fondos a su orden. Después, una sola transacción movió 167.464 ETH y 1.615 millones de USDT. Según TRM, esto indica que el atacante podía hacer que el sistema de firma de Binance aprobara las transacciones que quisiera. La preparación empezó al menos 36 horas antes del robo.

TRM asegura que atribuye el ataque a Corea del Norte «con un alto grado de confianza» y señala los mismos rasgos que en el hackeo de Bybit: pequeñas retiradas de Tornado Cash para financiar el monedero del operador, una larga preparación y firmas reunidas de antemano y usadas de golpe. Chainalysis calcula el botín en unos 5.900 millones de dólares en el momento del robo. Las agencias de seguridad occidentales ya han afirmado que Corea del Norte financia sus programas de armas con criptomonedas robadas. Binance no comenta la atribución.

Qué se congeló y qué no

Los emisores de stablecoins actuaron rápido. Tether congeló unos 1.570 millones de USDT y Circle más de 800 millones de dólares en USDC. Ripple y World Liberty Financial congelaron cantidades menores, y el consejo de seguridad de Arbitrum bloqueó unos 30 millones en su red. El atacante intentó adelantarse a los bloqueos vendiendo USDT a creadores de mercado y pidiendo ETH prestado con ellos como garantía. Según TRM, aún controla más de 420.000 ETH y 18.270 BTC que ningún emisor puede congelar.

CoinDesk revisó el informe de prueba de reservas de Binance del 1 de octubre y vio que los monederos vaciados estaban entre los que respaldan los saldos de los clientes. Hasta que Binance reponga el ether robado, su respaldo en ETH probablemente ronda el 94 % en lugar del 100 %. Binance promete cubrir las pérdidas con su fondo de emergencia SAFU y fondos propios y publicar nuevas reservas cuando termine la limpieza. La próxima instantánea periódica está prevista para el 1 de noviembre.

Qué deben hacer ahora los usuarios de Binance

• Cuente con que las retiradas sigan bloqueadas un tiempo: Binance esperaba reanudarlas en unas 48 horas, tras rehacer su servicio de retiradas.
• Siga las novedades solo en binance.com y en las cuentas verificadas de Binance.
• Ignore los mensajes que ofrezcan «compensación», «reembolso» o «verificación del monedero». Tras los grandes hackeos siempre llega una ola de phishing, y un reembolso real no necesita su contraseña, su código 2FA ni su frase semilla.
• No instale aplicaciones ni extensiones que le envíen como «herramienta de recuperación de Binance».
• Compruebe que tiene activadas la autenticación en dos pasos y la lista blanca de direcciones de retirada.

Binance.US, una empresa independiente para clientes estadounidenses, dice que no se ha visto afectada, y Coinbase afirma lo mismo. Aun así, el mercado reaccionó: el bitcoin cayó entre un 4 y un 5 % tras la noticia, por debajo de los 77.000 dólares. Poco antes hubo en India un caso parecido pero mucho menor: el exchange CoinDCX calificó primero de falsas las noticias de un hackeo y después admitió una pérdida de 16 millones de dólares. Incluso un gran exchange sigue siendo un punto único de fallo para el dinero que se guarda en él.