Binance ha repuesto el 90% de los 6.300 millones de dólares robados en un hackeo

Binance anunció el sábado que ha repuesto el 90% de los aproximadamente 6.300 millones de dólares en criptomonedas robados de sus billeteras calientes y que mantiene su plan de reabrir los retiros el domingo 1 de noviembre, según CNBC. Los analistas de blockchain han señalado a hackers norcoreanos como responsables del que describen como el mayor robo de criptomonedas registrado hasta la fecha. Binance es la plataforma de intercambio de criptomonedas más grande del mundo.cnbc.com

TRM Labs indicó que un atacante extrajo cerca de 6.360 millones de dólares de las billeteras de Binance en 10 cadenas de bloques, la mayor parte en unos 20 minutos. La firma atribuyó el ataque "con alta confianza" a TraderTraitor, al que calificó como la unidad de élite de hackers de Corea del Norte. El CEO de Chainalysis, Jonathan Levin, escribió que el hackeo fue "probablemente realizado por el grupo TraderTraitor de la RPDC". El FBI ha vinculado al mismo grupo con el robo de 1.500 millones de dólares a Bybit en febrero de 2025. Corea del Norte niega tales acusaciones.pbs.org+2

Cómo ocurrió la brecha

El robo comenzó alrededor de las 4:05 p.m. hora del Este el jueves 29 de octubre. Los atacantes comprometieron computadoras portátiles pertenecientes a los ingenieros de desarrollo y operaciones de Binance y obtuvieron autoridad de firma, informó SBS. Sustrajeron XRP ↘ 0.10%, Bitcoin ↘ 0.45% y Tether. Binance señaló inicialmente una sola computadora portátil comprometida. Más tarde, indicó que su investigación había encontrado puntos de brecha adicionales. El codirector ejecutivo, Richard Teng, afirmó que el ataque no fue llevado a cabo por una sola persona. Señaló que se utilizó software malicioso diseñado para borrar rastros de su actividad, lo que permitió a los hackers mover fondos sin pasar por los controles de aprobación habituales.latimes.com+2

Binance informó que trabajó con socios de blockchain para congelar aproximadamente 3.000 millones de dólares de los activos afectados. Yonhap reportó que TRM situó la cantidad congelada en unos 2.700 millones de dólares, mientras que los hackers aún controlaban cerca de 2.400 millones de dólares en Bitcoin y Ethereum ↗ 0.53%. Los atacantes ya habían convertido unos 786 millones de dólares en monedas más difíciles de rastrear, señaló Elliptic, según informó Business Insider. Al ser consultado el viernes sobre si Corea del Norte estaba involucrada, el presidente Donald Trump dijo: "Estamos investigando eso".en.yna.co.kr+2

Cubriendo las pérdidas

Binance declaró que ha reservado cerca de 6.340 millones de dólares de sus fondos corporativos. Para reemplazar los activos robados, está recurriendo a parte de su Fondo de Activos Seguros para Usuarios (SAFU), parte de su fondo de seguro de futuros y su tesorería corporativa, según su actualización de recuperación. La plataforma indicó que reconstruirá el SAFU hasta alcanzar unos 1.000 millones de dólares. El 10% restante está compuesto por tokens menos líquidos fuera de sus 10 principales, cuya adquisición podría llevar más tiempo. Binance espera completar su prueba de reservas total alrededor del 3 de noviembre.straitstimes.com+3

Ari Redbord, de TRM Labs, advirtió que el dinero robado en el ataque probablemente se destine al programa de armas de Pionyang. "Cuando Corea del Norte roba a esta escala, el dinero apoya la proliferación de armas, y cada dólar que congelamos o rastreamos es un dólar que el régimen pierde", afirmó.uk.finance.yahoo.com