Binance confirma hack de $6.300M, el mayor en cripto
Patricia López · Criptomonedas ·
El exchange perdió $6.300 millones el jueves en un robo atribuido a Corea del Norte que supera 4,2 veces el récord anterior. Bitcoin cayó bajo $77.775 y opera con presión.
Binance confirmó el jueves que perdió $6.300 millones en el mayor robo de criptomonedas jamás registrado, según investigadores de blockchain. El ataque ocurrió el 29 de octubre sobre billeteras distribuidas en 10 blockchains distintas y las transferencias se completaron en aproximadamente 20 minutos, según TRM Labs. La cifra supera 4,2 veces el anterior récord —el robo de $1.500 millones a Bybit en febrero de 2025— y coloca al sector cripto frente a su mayor brecha de seguridad hasta la fecha.
El exchange, la plataforma de intercambio digital más grande del mundo, suspendió todos los depósitos y retiros tras detectar la salida de fondos. La co-fundadora Yi He indicó que espera reanudar los retiros el domingo. Como ya publicamos, la primera estimación del incidente hablaba de $3.300 millones; la cifra definitiva la eleva al doble.
Laptop comprometida y 20 minutos de transferencias
La investigación inicial de Binance apunta a una laptop comprometida perteneciente a un ingeniero DevOps. El atacante habría accedido a un contenedor de servicio y ejecutado transacciones de retiro no autorizadas desde allí. El exchange señaló que no encontró evidencia de filtraciones de claves privadas de billeteras, lo que sugiere que el vector de ataque fue el acceso a sistemas internos y no a las claves criptográficas.
TRM Labs estimó el robo en $6.360 billones, con la mayoría de las transferencias ocurridas en un lapso de unos 20 minutos. La velocidad de ejecución indica planificación previa y conocimiento de la infraestructura del exchange.
Tether y Circle congelaron $2.370 millones en stablecoins
Los emisores de <abbr title="Criptomonedas diseñadas para mantener un valor estable respecto a un activo de referencia, generalmente el dólar">stablecoins</abbr> actuaron de inmediato. Paolo Ardoino, CEO de Tether, confirmó que su firma congeló más de $1.567 millones en USDT, mientras Jeremy Allaire, CEO de Circle, indicó que su compañía bloqueó más de $800 millones en USDC. El total combinado de stablecoins congeladas ronda los $2.370 millones.
Binance reportó posteriormente que el total verificado de activos congelados alcanza $2.540 millones, cifra que podría aumentar conforme se rastreen más fondos. Eso deja aproximadamente $3.760 millones aún sin congelar, distribuidos en Bitcoin, Ethereum y otros tokens que no pueden bloquearse de forma centralizada como las stablecoins.
TraderTraitor, el grupo vinculado a Corea del Norte
Dos firmas de análisis blockchain, TRM Labs y Chainalysis, atribuyeron el ataque con "alta confianza" al grupo de hackers TraderTraitor, vinculado a Corea del Norte. El mismo grupo estuvo ligado al robo de $1.500 millones a Bybit en febrero de 2025, operación que hasta ayer ostentaba el récord como mayor hurto cripto de la historia.
La escalada es notable: en poco más de ocho meses, el mismo actor habría pasado de un botín de $1.500 millones a uno de $6.300 millones, un incremento del 320%. La sofisticación del ataque —penetración de infraestructura interna, ejecución rápida, distribución en 10 blockchains— sugiere mejora de capacidades y acceso a recursos técnicos avanzados.
Binance promete cubrir todas las pérdidas
El co-CEO de Binance, Richard Teng, anunció que el exchange cubrirá todas las pérdidas usando su <abbr title="Secure Asset Fund for Users, fondo de emergencia de Binance para cubrir pérdidas en incidentes de seguridad">fondo SAFU</abbr> y reservas propias de la compañía. "Los fondos de usuarios están seguros", dijo el exchange en un comunicado en X. La promesa es idéntica a la que hizo Bitget en septiembre tras perder $351,6 millones en un hack de billeteras calientes, aunque en ese caso el exchange confirmó el robo de inmediato y activó su fondo de protección sin demora.
La diferencia de transparencia inicial entre ambos casos es visible: Bitget habló de "hack" desde el primer momento; Binance usó el término "potencial problema de seguridad" durante horas antes de confirmar la magnitud. Esa hesitación pudo haber influido en la reacción del mercado, que castigó más duramente al token propio de Binance.
Bitcoin cae bajo $77.775 y BNB se desploma 8%
Bitcoin cerró el jueves con una caída de aproximadamente 5% en 24 horas, por debajo de $77.775, su nivel más débil en más de un mes. Este viernes cotiza en $77.400, manteniéndose bajo presión aunque sin ahondar las pérdidas. Ethereum cayó a un mínimo de dos meses en $2.238,76 el jueves, según CoinGecko.
El mayor castigo lo recibió BNB, el token nativo de Binance, que cayó más del 8% en 24 horas hasta $694 el jueves. La caída refleja el riesgo específico del exchange: si los usuarios pierden confianza en la seguridad de la plataforma, el token que respalda su ecosistema es el primero en sufrir.
| Activo | Nivel | Variación 24h |
|---|---|---|
| Bitcoin | $77.775 (aprox.) | -5% |
| Ethereum | $2.238,76 | Mínimo 2 meses |
| BNB | $694 | -8% |
Comparación con Bybit y el precedente de septiembre
- Bybit (febrero 2025): $1.500 millones robados por el grupo Lazarus (también vinculado a Corea del Norte). Récord anterior.
- Bitget (septiembre 2026): $351,6 millones en brecha de billeteras calientes. Confirmación inmediata, fondo de protección activado sin demora.
- Binance (octubre 2026): $6.300 millones, 4,2 veces el récord de Bybit. Hesitación inicial en comunicación, suspensión total de depósitos y retiros.
La escalada de Corea del Norte en el sector cripto es progresiva: de $1.500 millones a $6.300 millones en ocho meses. Si la atribución de TRM Labs y Chainalysis se confirma, estamos ante una capacidad operativa que se multiplica por cuatro en menos de un año. La industria cripto tendrá que responder con infraestructura de seguridad que evolucione al mismo ritmo, o los ataques seguirán creciendo.
Binance no ha dado una fecha exacta para la reanudación completa de operaciones. Yi He mencionó el domingo como objetivo para retiros, pero la verificación de seguridad en 10 blockchains distintas podría extender el plazo. Mientras tanto, $3.760 millones siguen sin localizar y el mercado cripto opera con una pregunta abierta: si el mayor exchange del mundo puede perder $6.300 millones en 20 minutos, ¿qué tan seguros están los fondos en cualquier plataforma centralizada?