Hackeo a la empresa Binance afecta US$6.300 millones en activos digitales, en el mayor robo de criptomonedas conocido (y con impacto en América Latina)
Fuente de la imagen, Reuters
El gigante de las criptomonedas Binance anunció este jueves que US$6.300 millones en activos digitales se han visto afectados por lo que se considera el mayor hackeo de criptomonedas de la historia.
La mayor plataforma de intercambio de criptomonedas del mundo afirmó que aproximadamente la mitad de esos activos habían sido congelados, pero que muchos seguían en manos de los piratas informáticos, y añadió que “cubrirá todas las pérdidas”.
La empresa afirmó que, si bien las comprobaciones iniciales sugerían que el ordenador portátil de un ingeniero había sido comprometido -lo que permitió a un hacker realizar retiros no autorizados-, “nuestra investigación posterior descubrió otros puntos vulnerables adicionales”.
Dos empresas de análisis han atribuido el incidente, que supera el récord de US$1.500 millones robado a la plataforma de intercambio Bybit en 2025, a una unidad de piratería informática norcoreana llamada TraderTraitor.
La empresa de ciberseguridad Check Point afirmó que esta unidad también es conocida en el sector como Lazarus Group, a la que se atribuye el ciberataque de 2025.
Jayant Dave, director de seguridad informática de Check Point, afirmó que las pérdidas estimadas por Binance lo convierten en “el mayor robo de criptomonedas registrado hasta la fecha”.
La empresa de investigaciones impulsadas por inteligencia artificial TRM Labs afirmó en un informe que varios elementos del ataque a Binance se asemejan a incidentes anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit.
Ari Redbord, director global de políticas del laboratorio, declaró a BBC News que el hackeo de Binance es un “momento decisivo” sin precedentes en la historia de la industria.
El atacante aún posee una enorme cantidad de activos robados, lo que significa que los esfuerzos para rastrear y recuperar los fondos están lejos de haber terminado, agregó Redbord.
La noticia ha repercutido en América Latina, particularmente en países con una gran cantidad de usuarios de la plataforma como Argentina y Venezuela, donde las criptomonedas han sido un instrumento clave para enfrentar las crisis financieras a nivel local.
Fundada en China en 2017, Binance permite a los usuarios comerciar con activos digitales. Se estima que cuenta con más de 300 millones de usuarios registrados en todo el mundo.
La compañía declaró en 2024 que tenía más de US$160.000 millones en activos bajo su custodia.
El intercambio de activos digitales ha sido objeto de escrutinio regulatorio en todo el mundo.
El rol de Corea del Norte
Chainalysis, una empresa de análisis de criptomonedas, también afirmó tener un alto nivel de certidumbre de que el grupo norcoreano esté vinculado al ciberataque.
En los últimos años, agentes vinculados a Corea del Norte se han centrado en atacar a empresas de criptomonedas para robar grandes cantidades de tokens digitales.
Las agencias de seguridad occidentales han afirmado anteriormente que los fondos robados se utilizan para financiar los programas de desarrollo de armas nucleares y misiles de Corea del Norte.
El régimen norcoreano ha negado cualquier implicación en ciberataques en el pasado.
Eric Jardine, jefe de investigación de Chainalysis, instó a todas las plataformas de intercambio a mantenerse alerta, ya que son objetivos atractivos para los piratas informáticos debido al elevado valor de los activos.
Binance no respondió directamente a las preguntas de la BBC sobre los posibles vínculos del incidente con Corea del Norte, pero declaró: “Estamos colaborando estrechamente con nuestros socios encargados de hacer cumplir la ley para confirmar la identidad de estos delincuentes y llevarlos ante la justicia”.
El incidente afecta a Binance.com, mientras que la plataforma de criptomonedas mucho más pequeña, Binance.US, que ofrece servicios de negociación específicamente para residentes estadounidenses, ha declarado que su plataforma no se ve comprometida por el problema.
Fuente de la imagen, Getty Images
Richard Teng, codirector ejecutivo de Binance, afirmó que la investigación inicial de la compañía sugiere que el ataque comenzó con la computadora portátil de un ingeniero que fue comprometida.
“Eso le dio al intruso acceso a un contenedor de servicios, desde donde realizó transacciones de retiro no autorizadas”, dijo en un comunicado.
“Para que quede claro: el atacante no se limitó a usar los permisos de un solo ingeniero, y no se trató de una acción de un solo clic. El proceso de ataque fue más complejo. Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en particular. Hasta el momento, no hemos encontrado evidencia de ninguna filtración de la clave privada de la billetera”, añadió.
Teng que se compartiría un análisis detallado de la investigación una vez que concluyeran las pesquisas.
En una actualización, la compañía declaró en un comunicado publicado en X que otra investigación reveló que había habido otros puntos de acceso vulnerables: “Seguimos recabando información y la compartiremos directamente a medida que la tengamos”.
Dave, de Check Point, afirmó que este ataque también se asemejaba al hackeo a la plataforma de intercambio de criptomonedas Bitget en septiembre, en el que se perdieron US$388 millones: “Esto implica que los atacantes ya no necesitan las claves de la bóveda. Su objetivo son los sistemas y las personas autorizadas para utilizarlas”.
En una serie de publicaciones, Yi He, codirector ejecutivo de Binance, agradeció a varios emisores de criptomonedas por congelar los activos.
“La seguridad es lo primero: los retiros están actualmente deshabilitados hasta que se confirme que el entorno es seguro”, dijo.
Otras dos importantes plataformas de criptomonedas, Tether y Circle, anunciaron que habían congelado un total de aproximadamente US$2.400 millones en activos en respuesta al posible hackeo de Binance.
World Liberty Financial, una empresa de criptomonedas vinculada al presidente estadounidense Donald Trump y su familia, ha declarado que ha trabajado con sus socios para congelar los fondos robados.
La plataforma de intercambio de criptomonedas Coinbase afirmó no haberse visto afectada por el incidente y añadió que estaba monitoreando la situación.
Varios observadores de la industria de las criptomonedas habían alertado sobre un posible ataque informático a Binance horas antes de que la plataforma de intercambio confirmara el problema de seguridad.
Tras las alertas, el Bitcoin cayó más de un 4%. El precio de otras criptomonedas importantes, como Ethereum y Solana, también descendió bruscamente.
Impacto en América Latina
La noticia ha hecho revivir viejos fantasmas de crisis, especialmente en Argentina, debido a la cantidad de usuarios de Binance que hay en el país sudamericano.
Aunque no existen cifras oficiales sobre el número de personas o entidades argentinas que utilizan la plataforma, en 2024 casi el 7,2% del tráfico global registrado por Binance provenía de Argentina, el porcentaje más alto del mundo.
El hecho de que la plataforma anunciara que la plataforma de retiros estará cerrada durante las siguientes 48 horas evocó en muchos argentinos el recuerdo del “corralito”, la restricción impuesta a principios de la década de 2000 cuando, en medio de una profunda crisis económica, el gobiernolimitó el retiro de depósitos bancarios y restringió el acceso a dólares en efectivo.
Binance ha logrado posicionarse como una alternativa financiera relevante en países como Argentina y Venezuela, en gran medida debido a la inestabilidad económica y monetaria que han experimentado ambas naciones.
En Argentina, muchos usuarios han recurrido a la plataforma como una manera de proteger sus ahorros frente al aumento sostenido de la inflación y a la devaluación de la moneda local.
Aunque todavía no existen datos oficiales sobre el impacto del incidente en Venezuela, varios analistas consideran que la repercusión podría ser incluso mayor debido a que la plataforma cumple funciones que van más allá del simple resguardo de ahorros.
Para muchos usuarios, Binance es una vía para recibir remesas, preservar su poder adquisitivo y acceder a dólares digitales fuera del sistema bancario tradicional.
*Con aportes de Osmond Chia, Angus Thompson y Alejandro Millán
Este artículo fue escrito originalmente en inglés y usamos una herramienta de inteligencia artificial para traducirlo. Un periodista de la BBC revisó el texto antes de su publicación. Más información sobre cómo usamos IA.
