Binance sufre el mayor hackeo de la historia cripto: roban US$6.300 millones

El ataque informático contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo, comprometió aproximadamente US$6.300 millones en activos digitales, en lo que analistas consideran el mayor robo registrado en la industria. La compañía confirmó que logró congelar cerca de la mitad de los fondos y aseguró que cubrirá todas las pérdidas.

El incidente encendió las alertas sobre la ciberseguridad de las plataformas financieras digitales, especialmente porque las primeras investigaciones identificaron vulnerabilidades que fueron más allá del equipo de un ingeniero. Binance explicó que el ataque permitió realizar retiros no autorizados desde una de sus billeteras conectadas permanentemente a internet.

Un ataque que supera los robos anteriores

La magnitud del incidente supera ampliamente el récord anterior, registrado en 2025, cuando la plataforma Bybit sufrió un ataque que ocasionó pérdidas por US$1.500 millones. Las empresas de análisis Check Point y TRM Labs relacionaron el nuevo ciberataque con TraderTraitor, una unidad de piratería informática norcoreana también conocida como Lazarus Group.

Check Point calificó el episodio como el mayor robo de criptomonedas registrado hasta la fecha. Por su parte, TRM Labs identificó similitudes con ataques anteriores atribuidos a Corea del Norte. Chainalysis también señaló que existen elementos que apuntan con un alto grado de certeza a la participación de ese grupo, aunque la investigación continúa.

Cómo ocurrió el ataque a Binance

Richard Teng, codirector ejecutivo de Binance, explicó que la investigación inicial apuntó al compromiso de la computadora portátil de un ingeniero, desde la cual los atacantes consiguieron acceso a un contenedor de servicios y ejecutaron operaciones de retiro sin autorización. Sin embargo, las pesquisas posteriores identificaron otros puntos vulnerables. La compañía aseguró que, hasta ahora, no encontró evidencia de que las claves privadas de sus billeteras hayan sido filtradas.

Para contener el incidente, Binance suspendió temporalmente los retiros mientras revisaba sus sistemas y coordinaba acciones con las autoridades. También comenzó a trabajar con otras compañías del sector para localizar y bloquear los fondos. Entre ellas, Tether y Circle participaron en la congelación de activos, con lo que el monto recuperado o inmovilizado se acercó a los US$3.000 millones, según las actualizaciones de la investigación.

El riesgo para las billeteras digitales y los usuarios

El ataque puso bajo la lupa las billeteras calientes, sistemas conectados a internet que permiten procesar transacciones y retiros con rapidez, pero que también representan una superficie de exposición para los ciberdelincuentes. Binance explicó que la mayoría de los fondos de sus clientes permanece en billeteras frías, que no están conectadas a la red y requieren transferencias hacia las calientes cuando se solicitan operaciones.

A pesar de la magnitud del robo, Richard Teng sostuvo que los recursos de los clientes no fueron utilizados ni comprometidos. La empresa se comprometió a cubrir todas las pérdidas derivadas del incidente con fondos propios y recursos de su fondo de protección para usuarios. El episodio también generó preocupación entre inversionistas, debido a que Binance cuenta con más de 300 millones de usuarios registrados en todo el mundo.

América Latina, entre las regiones más expuestas

Las repercusiones también alcanzan a América Latina, donde las criptomonedas funcionan como una alternativa para ahorrar, transferir dinero y proteger el poder adquisitivo frente a la inestabilidad económica. Argentina destaca por su nivel de actividad en Binance: en 2024, casi el 7.2% del tráfico mundial de la plataforma procedió de ese país, de acuerdo con los datos citados en el reporte original.

En Venezuela, el impacto potencial también genera preocupación, ya que algunos usuarios utilizan estos activos digitales para recibir remesas, acceder a dólares digitales y realizar operaciones fuera del sistema bancario tradicional. Por ello, una interrupción prolongada de los servicios puede afectar actividades financieras cotidianas, más allá de las operaciones de inversión.

La atribución preliminar apunta a TraderTraitor, grupo vinculado a Corea del Norte que también fue relacionado con el robo de Bybit en 2025. Las investigaciones sobre este tipo de operaciones advierten que las plataformas de intercambio se han convertido en objetivos estratégicos para organizaciones capaces de explotar vulnerabilidades técnicas y accesos internos. El caso refuerza la necesidad de fortalecer los controles de autorización, la protección de dispositivos corporativos y los protocolos de respuesta ante incidentes.