Binance detecta más puntos de vulneración en el ciberataque de 6.300 millones de dólares

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, declaró que un fallo de seguridad ocurrido el jueves 29 de octubre afectó a unos 6.300 millones de dólares en activos de clientes. De confirmarse, se trataría del mayor robo de criptomonedas registrado hasta la fecha, según informó CNBC. La firma de inteligencia de blockchain TRM Labs señaló que un atacante drenó "aproximadamente 6.360 millones de dólares de las billeteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos". TRM atribuyó el ataque "con un alto nivel de confianza" a TraderTraitor, a la que definió como la unidad de piratería de élite de Corea del Norte, según AP.cnbc.com+1

El robo equivale a aproximadamente cuatro veces el valor del hackeo de 1.500 millones de dólares a Bybit en febrero de 2025, según destacó InvestmentNews. Chainalysis también vinculó el ataque a Corea del Norte, reportó Reuters. Elliptic lo calificó como "casi con certeza el mayor robo conocido de cualquier tipo".reuters.com+1

Cómo se desarrolló el ataque

Ari Redbord, de TRM, explicó que las salidas de fondos comenzaron a las 20:05 GMT del jueves. Detalló que una "billetera de operador" había sido financiada 36 horas antes y que las firmas de las transacciones probablemente se prepararon con antelación, según la BBC. Binance declaró inicialmente que la vulneración pudo haber comenzado con la "computadora portátil comprometida de un ingeniero de DevOps" que permitió al atacante realizar retiros no autorizados. La empresa afirmó no haber encontrado "evidencia de ninguna filtración de clave privada de billetera", según eGamers. El co-CEO Richard Teng declaró más tarde que los investigadores habían encontrado "puntos de vulneración adicionales". También señaló que los hackers utilizaron un mecanismo de autodestrucción que borró sus herramientas y rastros a medida que avanzaban, informó la BBC.bbc.com+1

Congelaciones y esfuerzos de recuperación

Binance afirmó que se habían congelado unos 3.000 millones de dólares en la cadena de bloques. Tether congeló casi 1.570 millones de dólares en activos vinculados al incidente, y Circle ↘ 9.31% congeló más de 800 millones de dólares, reportó Reuters. TRM estimó que los hackers todavía controlaban unos 2.400 millones de dólares en Bitcoin ↗ 0.36% y Ethereum ↗ 0.59%, según Yonhap. El Servicio Secreto de EE. UU. declaró que estaba "trabajando las 24 horas" con socios del sector privado "para identificar, congelar, rastrear y recuperar los fondos", según informó la BBC.en.yna.co.kr+2

Clientes y mercados

Binance aseguró que había reservado unos 6.340 millones de dólares de fondos propios para cubrir las pérdidas. Teng escribió en X: "Su dinero está seguro y cubriremos cada pérdida". Añadió que la investigación interna de Binance "no ha atribuido la responsabilidad a ninguna persona individual", según Reuters. Los retiros continúan pausados. Teng afirmó que seguirán suspendidos hasta que el sistema "pase pruebas rigurosas", y prometió un informe completo de prueba de reservas para el lunes, según la BBC.bbc.com+1

Los precios de las criptomonedas cayeron tras la noticia antes de estabilizarse. Bitcoin cayó a un mínimo de seis semanas y BNB ↗ 0.22% también retrocedió, reportó Reuters. Tim Sun, investigador sénior de HashKey Group, comentó que el ataque "podría reducir aún más la apetencia por el riesgo y llevar a los inversores a reevaluar la seguridad de los activos custodiados en plataformas centralizadas".reuters.com