Hackeo a la empresa Binance afecta US$6.300 millones en activos digitales, en el mayor robo de criptomonedas conocido (y con impacto en América Latina)
Dos empresas de análisis han atribuido el incidente a una unidad de piratería informática norcoreana llamada TraderTraitor.
Autor, Osmond ChiaTítulo del autor, reportero de negocios y Autor, Angus Thompson
El gigante de las criptomonedas Binance anunció este jueves que US$6.300 millones en activos digitales se han visto afectados por lo que se considera el mayor hackeo de criptomonedas de la historia.
La mayor plataforma de intercambio de criptomonedas del mundo afirmó que aproximadamente la mitad de esos activos habían sido congelados, pero que muchos seguían en manos de los piratas informáticos, y añadió que "cubrirá todas las pérdidas".
La empresa afirmó que, si bien las comprobaciones iniciales sugerían que el ordenador portátil de un ingeniero había sido comprometido -lo que permitió a un hacker realizar retiros no autorizados-, "nuestra investigación posterior descubrió otros puntos vulnerables adicionales".
Dos empresas de análisis han atribuido el incidente, que supera el récord de US$1.500 millones robado a la plataforma de intercambio Bybit en 2025, a una unidad de piratería informática norcoreana llamada TraderTraitor.
La empresa de ciberseguridad Check Point afirmó que esta unidad también es conocida en el sector como Lazarus Group, a la que se atribuye el ciberataque de 2025.
Jayant Dave, director de seguridad informática de Check Point, afirmó que las pérdidas estimadas por Binance lo convierten en "el mayor robo de criptomonedas registrado hasta la fecha".
La empresa de investigaciones impulsadas por inteligencia artificial TRM Labs afirmó en un informe que varios elementos del ataque a Binance se asemejan a incidentes anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit.
Ari Redbord, director global de políticas del laboratorio, declaró a BBC News que el hackeo de Binance es un "momento decisivo" sin precedentes en la historia de la industria.
Tengo una afección en la zona genital de la que a muchas personas les da vergüenza hablar
3 gráficos que explican cómo sucedió el accidente de trenes en España
Muere a los 86 años Patrick Stewart, legendario actor de Star Trek y X-Men
"Vinimos a luchar contra los malvados": Bukele muestra el despliegue militar de El Salvador en Haití para rescatar a 4 soldados secuestrados por las pandillas
El atacante aún posee una enorme cantidad de activos robados, lo que significa que los esfuerzos para rastrear y recuperar los fondos están lejos de haber terminado, agregó Redbord.
Fundada en China en 2017, Binance permite a los usuarios comerciar con activos digitales. Se estima que cuenta con más de 300 millones de usuarios registrados en todo el mundo.
La compañía declaró en 2024 que tenía más de US$160.000 millones en activos bajo su custodia.
El intercambio de activos digitales ha sido objeto de escrutinio regulatorio en todo el mundo.
Chainalysis, una empresa de análisis de criptomonedas, también afirmó tener un alto nivel de certidumbre de que el grupo norcoreano esté vinculado al ciberataque.
En los últimos años, agentes vinculados a Corea del Norte se han centrado en atacar a empresas de criptomonedas para robar grandes cantidades de tokens digitales.
Las agencias de seguridad occidentales han afirmado anteriormente que los fondos robados se utilizan para financiar los programas de desarrollo de armas nucleares y misiles de Corea del Norte.
El régimen norcoreano ha negado cualquier implicación en ciberataques en el pasado.
Eric Jardine, jefe de investigación de Chainalysis, instó a todas las plataformas de intercambio a mantenerse alerta, ya que son objetivos atractivos para los piratas informáticos debido al elevado valor de los activos.
Binance no respondió directamente a las preguntas de la BBC sobre los posibles vínculos del incidente con Corea del Norte, pero declaró: "Estamos colaborando estrechamente con nuestros socios encargados de hacer cumplir la ley para confirmar la identidad de estos delincuentes y llevarlos ante la justicia".
El incidente afecta a Binance.com, mientras que la plataforma de criptomonedas mucho más pequeña, Binance.US, que ofrece servicios de negociación específicamente para residentes estadounidenses, ha declarado que su plataforma no se ve comprometida por el problema.
Richard Teng, codirector ejecutivo de Binance, afirmó que la investigación inicial de la compañía sugiere que el ataque comenzó con la computadora portátil de un ingeniero que fue comprometida.
"Eso le dio al intruso acceso a un contenedor de servicios, desde donde realizó transacciones de retiro no autorizadas", dijo en un comunicado.
"Para que quede claro: el atacante no se limitó a usar los permisos de un solo ingeniero, y no se trató de una acción de un solo clic. El proceso de ataque fue más complejo. Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en particular. Hasta el momento, no hemos encontrado evidencia de ninguna filtración de la clave privada de la billetera", añadió.
Teng que se compartiría un análisis detallado de la investigación una vez que concluyeran las pesquisas.
En una actualización, la compañía declaró en un comunicado publicado en X que otra investigación reveló que había habido otros puntos de acceso vulnerables: "Seguimos recabando información y la compartiremos directamente a medida que la tengamos".
Dave, de Check Point, afirmó que este ataque también se asemejaba al hackeo a la plataforma de intercambio de criptomonedas Bitget en septiembre, en el que se perdieron US$388 millones: "Esto implica que los atacantes ya no necesitan las claves de la bóveda. Su objetivo son los sistemas y las personas autorizadas para utilizarlas".
En una serie de publicaciones, Yi He, codirector ejecutivo de Binance, agradeció a varios emisores de criptomonedas por congelar los activos.
"La seguridad es lo primero: los retiros están actualmente deshabilitados hasta que se confirme que el entorno es seguro", dijo.
Otras dos importantes plataformas de criptomonedas, Tether y Circle, anunciaron que habían congelado un total de aproximadamente US$2.400 millones en activos en respuesta al posible hackeo de Binance.
World Liberty Financial, una empresa de criptomonedas vinculada al presidente estadounidense Donald Trump y su familia, ha declarado que ha trabajado con sus socios para congelar los fondos robados.
La plataforma de intercambio de criptomonedas Coinbase afirmó no haberse visto afectada por el incidente y añadió que estaba monitoreando la situación.
