Panorama general
Binance anunció el viernes por la tarde que prevé reanudar los retiros durante el fin de semana, después de un ataque informático "complejo" que afectó aproximadamente U$S 6.300 millones en criptoactivos. Por su magnitud estimada, se trata del mayor robo de criptomonedas registrado hasta la fecha.
Datos clave
Binance informó que planea comenzar a restablecer los retiros "en aproximadamente 34 horas, sujeto a la finalización de las verificaciones de seguridad". El servicio se reactivará por etapas.
En un comunicado difundido el viernes por la mañana, la compañía señaló que su investigación preliminar sobre el "incidente de seguridad" indicaba que la computadora portátil de un ingeniero de software podría haber sido comprometida. Eso habría permitido a los atacantes acceder a sus sistemas e iniciar retiros no autorizados.
El exchange estimó el impacto total en alrededor de U$S 6.300 millones y aseguró que trabajó con socios del ecosistema blockchain (se refiere a Tether y Circle, se movieron a una velocidad sorprendente) para congelar aproximadamente U$S 3.000 millones de los activos afectados.
La empresa afirmó que no encontró pruebas de una filtración de las claves privadas de sus billeteras. También informó que colabora con las fuerzas de seguridad y con investigadores de blockchain para identificar a los responsables y recuperar los activos.
Desde el mismo inicio, Binance sostuvo que cubrirá todas las pérdidas mediante su Fondo de Activos Seguros para Usuarios (SAFU, por sus siglas en inglés) y otros recursos de la compañía. "Los fondos de los usuarios están a salvo", insistió.
La plataforma publicará una prueba de reservas actualizada cuando complete las tareas de remediación.
El impacto estimado de U$S 6.300 millones supera los U$S 1.500 millones robados al exchange Bybit en febrero de 2025 y convierte al episodio en el mayor robo de criptomonedas registrado hasta ahora.
Qué dijeron el cofundador de Binance y los emisores de stablecoins
El jueves por la noche, Changpeng Zhao, cofundador de Binance, escribió en X: "Sí parece un hackeo a Binance". Además, aclaró que ya no administra la plataforma, pero que, como accionista, esperaba que "todos los fondos de los usuarios se recuperen por completo".
Paolo Ardoino, CEO de Tether, informó que su compañía había congelado más de U$S 1.560 millones "en relación con un posible hackeo al exchange Binance".
Por su parte, Circle, emisora de USDC —una stablecoin vinculada al dólar estadounidense—, congeló más de 800 millones de USDC, según su CEO, Jeremy Allaire.
¿Estuvo Corea del Norte detrás del ataque?
La firma de inteligencia blockchain TRM Labs publicó un informe que atribuyó la brecha de seguridad al grupo norcoreano TraderTraitor con un "alto grado de confianza". Su evaluación se basó en el análisis de transacciones en blockchain y en otra información de inteligencia.
"Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte", señaló el informe, que incluyó entre esos antecedentes el hackeo de U$S 1.500 millones a Bybit.
Al igual que en aquellos episodios, el ataque a Binance habría requerido una preparación extensa y el uso de Tornado Cash, un servicio de mezcla de criptomonedas diseñado para ocultar el origen de los fondos.
Otra firma de inteligencia cripto, Pangolin Intelligence, también atribuyó el ataque a TraderTraitor, según informó The Wall Street Journal. Con mayor cautela, Binance todavía no se pronunció sobre la identidad de los responsables.
Una advertencia sobre la magnitud del incidente
"El vaciamiento de billeteras conectadas a internet no es un fenómeno nuevo en el mundo cripto, pero la escala convierte a este en un hackeo significativo contra el mayor exchange de criptomonedas", dijo el jueves a Bloomberg James Seyffart, analista de Bloomberg Intelligence. "Sin duda, da una muy mala imagen. Y estos episodios se suceden uno tras otro".
Los antecedentes
Binance había sufrido su anterior ataque informático importante en 2022, cuando un atacante creó artificialmente dos millones de tokens BNB, valuados en aproximadamente U$S 570 millones. La intervención de la compañía limitó a unos U$S 115 millones el monto que logró sustraer.
Bitget, otra plataforma de intercambio de criptomonedas, también sufrió un hackeo en septiembre. Perdió alrededor de U$S 388 millones y solo se congelaron U$S 1,1 millones de ese total. Su CEO, Gracy Chen, dijo a CNBC que no esperaba "recuperar muchos fondos".
"Este incidente podría acelerar una nueva ola de adopción de la autocustodia, especialmente entre instituciones e inversores de largo plazo que están reconsiderando su exposición a los exchanges. Sin embargo, un aumento temporal de los retiros no necesariamente implica un cambio estructural. Para confirmar esa tendencia habría que observar una caída sostenida de las reservas en exchanges y un crecimiento de la actividad en billeteras de autocustodia", explicó en un comunicado Alvin Kan, COO de Bitget Wallet.
Otro ataque alcanzó a Polymarket
El jueves también se registró un ataque contra el mercado de predicciones Polymarket, que suspendió las operaciones de su plataforma internacional y anunció que todos los usuarios afectados recibirían una compensación completa.
Según The Block, se sustrajeron aproximadamente U$S 2,6 millones en criptomonedas de las billeteras de los usuarios de Polymarket.
*Esta nota fue publicada originalmente en Forbes.com.
