Hackers roban 6.300 millones de dólares de Binance; expertos apuntan a Corea del Norte
Por Ankur Banerjee, Summer Zhen, Rocky Swift y Elizabeth Howcroft
30 oct (Reuters) - Unos piratas informáticos robaron 6.300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en un robo que los analistas atribuyen a Corea del Norte y que, según ellos, podría ser el mayor atraco financiero de todos los tiempos.
Los precios de las criptomonedas caían tras conocerse la noticia, mientras que Binance suspendió las retiradas de fondos y anunció que utilizaría fondos de la empresa para cubrir las pérdidas.
Emisores de criptomonedas estables como Tether, con sede en El Salvador, y World Liberty Financial, respaldada por el presidente de Estados Unidos, Donald Trump, congelaron aproximadamente la mitad de los activos robados.
Binance está colaborando con el FBI y el Servicio Secreto de Estados Unidos (USSS), según informó a Reuters una persona familiarizada con la situación.
"Se trata de un ataque complejo y estamos haciendo todo lo posible, en coordinación con las fuerzas del orden, para resolverlo", afirmó Binance en una publicación en la red social X.
La plataforma afirmó que los fondos de los clientes están a salvo y que está colaborando con sus socios para congelar parte de los activos afectados, habiéndose localizado hasta el momento unos 3.000 millones de dólares.
Más temprano en el día indicó que espera reanudar los servicios de retirada de fondos en las próximas 48 horas, aunque no mencionó la situación de los 3.300 millones de dólares restantes.
Binance indicó que la empresa había reservado internamente unos 6.340 millones de dólares de sus fondos propios para cubrir las pérdidas, sin dar detalles sobre su procedencia.
Según su página web, cuenta con un fondo de reserva de bitcoins por mil millones de dólares para proteger los activos en caso de brechas de seguridad. El fundador de Binance, Changpeng Zhao, dijo en X que la empresa tiene acciones de SpaceX por valor de más de mil millones de dólares.
La mayor parte del robo se desarrolló en unos 20 minutos a partir de la noche del jueves y presentaba similitudes con anteriores ataques a gran escala atribuidos a Corea del Norte, según las empresas estadounidenses de análisis de cadenas de bloques TRM Labs y Chainalysis.
TRM señaló que los atacantes lograron ordenar que las carteras de Binance se vaciaran en otras controladas por los hackers, de forma similar a un robo ocurrido en 2025 en la plataforma de criptomonedas Bybit, que el FBI atribuyó a Corea del Norte.
"TRM atribuye el ataque a (…) la unidad de piratería informática de élite de Corea del Norte", señaló la empresa en un análisis publicado en su página web. Tanto TRM como Chainalysis afirmaron estar muy seguros de que Pionyang es el responsable.
Los analistas británicos de cadenas de bloques de Elliptic también señalaron a Corea del Norte como probable autor del robo. "Este incidente es, casi con toda seguridad, el mayor robo de cualquier tipo del que se tiene constancia", señalaron.
"EL MAYOR ATAQUE INFORMÁTICO DE LA HISTORIA"
Según las autoridades estadounidenses y surcoreanas, así como expertos en ciberseguridad, Corea del Norte lleva años utilizando unidades cibernéticas vinculadas al Estado para el espionaje, el robo de fondos y la obtención de ingresos.
Corea del Norte niega de forma sistemática estas acusaciones. Su misión en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios de Reuters.
La embajada estadounidense en Londres afirmó que no tenía comentarios que hacer sobre una posible investigación. El USSS no respondió a una solicitud de comentarios enviada por correo electrónico fuera del horario laboral estadounidense.
La Autoridad Reguladora de Servicios Financieros de Abu Dabi, que expidió la principal licencia de funcionamiento de Binance, afirmó que está "colaborando de manera estrecha con Binance y supervisando el incidente".
"Su dinero está a salvo y cubriremos todas las pérdidas", afirmó el codirector ejecutivo de Binance, Richard Teng, en X. "Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en concreto".
"Es el mayor ataque informático de la historia", dijo Aravind Srinivasan, de la empresa de creación de mercado GSR, mientras los precios de las criptomonedas caían de forma generalizada.
El bitcóin alcanzó un mínimo de seis semanas, a 76.368 dólares, y el ether cayó más de un 3%, a su nivel más bajo en dos meses, a 2.178 dólares, antes de que los mercados se estabilizaran.
El BNB , un tóken lanzado originalmente como Binance Coin que puede utilizarse para pagar las comisiones de Binance, descendía un 5,3% en las últimas 24 horas, a 699,54 dólares, según CoinGecko, mientras que la inestabilidad en la confianza afectaba a las acciones de las plataformas de intercambio de criptomonedas que cotizan en bolsa.
COMPUTADOR COMPROMETIDO
Una investigación inicial sugirió que la brecha de seguridad pudo haber comenzado con un computador portátil pirateado perteneciente a uno de los ingenieros de Binance, lo que permitió a un atacante acceder a uno de sus sistemas y realizar retiradas no autorizadas, según informó la firma.
"Nuestro equipo de seguridad está rastreando la trayectoria completa del ataque a través del computador comprometido, que podría ser el punto de entrada del incidente", dijo Binance, añadiendo más tarde que había descubierto otros puntos de brecha de seguridad.
Más allá de la posible pérdida de activos, es probable que la brecha tenga repercusiones más amplias para el sector, que ya se encontraba bajo presión por el aumento de las tasas de interés en Estados Unidos y a la menor demanda por parte de los compradores de fondos cotizados en bolsa, según los analistas.
"Esto podría reducir aún más el apetito de riesgo y llevar a los inversores a reevaluar la seguridad de los activos depositados en plataformas centralizadas, así como los riesgos de contraparte, solvencia y liquidez", dijo Tim Sun, de HashKey Group.
Binance, que permite a los usuarios comprar, vender y operar con activos digitales, cuenta con 335 millones de usuarios registrados en todo el mundo y tenía unos 162.800 millones de dólares en activos bajo custodia, según el informe anual de 2025 de la plataforma.
El emisor de criptomonedas estables Tether afirmó que había congelado casi 1.570 millones de dólares en activos vinculados al incidente, mientras que Circle congeló más de 800 millones.
World Liberty Financial dijo que colaboró con el custodio BitGo para congelar los fondos y el cofundador de Binance, Yi He, dijo que se habían congelado 27 millones de dólares en criptomonedas estables y unos 2 millones de dólares en tokens de World Liberty.
La empresa de criptomonedas Ripple también congeló unos 200 millones de dólares en fondos, según Yi.
El incidente se suma a una serie de robos de criptomonedas. El año pasado, los atacantes robaron criptomonedas por valor de 2.900 millones de dólares en casi 150 ataques, según investigadores de TRM Labs.
En septiembre, Bitget informó de que se habían sustraído de su plataforma aproximadamente 350 millones de dólares en criptomonedas.
"Las implicaciones más amplias para el crédito y el sector dependerán de las pérdidas definitivas, las contrapartes afectadas, la recuperación de activos y, lo que es más importante, de si el incidente provoca una perturbación más generalizada o una pérdida de confianza en todo el ecosistema de activos digitales", afirmó Cristiano Ventricelli, de Moody’s Ratings.