Unos hackers roban 6.300 millones de dólares de Binance en el mayor robo de criptomonedas de la historia
Por Ankur Banerjee, Rocky Swift y Summer Zhen
30 oct (Reuters) - Unos hackers robaron 6.300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en un robo sin precedentes que los analistas atribuyeron a Corea del Norte (link) y que, según ellos, podría socavar la confianza en los activos digitales.
Los precios de las criptomonedas cayeron tras conocerse la noticia, mientras que Binance suspendió los retiros y afirmó que cubriría las pérdidas. Aproximadamente la mitad de los activos robados fueron rápidamente congelados por emisores de criptomonedas estables como Tether, Circle y World Liberty Financial, respaldada por Trump.
La mayor parte del robo se desarrolló en unos 20 minutos a partir de la noche del jueves y presentaba similitudes con anteriores ataques a gran escala (link) atribuidos a Corea del Norte, según las empresas estadounidenses de análisis de blockchain TRM Labs y Chainalysis.
TRM señaló que los atacantes lograron ordenar que las carteras que utiliza Binance se vaciaran en carteras controladas por los hackers, de forma similar a un robo ocurrido en 2025 en la plataforma de intercambio de criptomonedas Bybit, que la Oficina Federal de Investigación de EEUU (FBI) había atribuido a Pionyang.
«TRM atribuye el ataque a... la unidad de piratería informática de élite de Corea del Norte», afirmó la empresa en un análisis del ataque publicado en su página web. Tanto TRM como Chainalysis afirmaron estar muy seguros de que Corea del Norte era la responsable.
«EL MAYOR ATAQUE INFORMÁTICO DE LA HISTORIA»
Corea del Norte lleva años utilizando unidades cibernéticas vinculadas al Estado para el espionaje, el robo de fondos y la obtención de ingresos, según las autoridades estadounidenses y surcoreanas, así como expertos en ciberseguridad.
Corea del Norte lo niega sistemáticamente. Su misión en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios de Reuters.
Binance afirmó que los fondos de los usuarios estaban a salvo y que estaba colaborando con sus socios para congelar parte de los activos afectados, habiéndose localizado hasta el momento unos 3.000 millones de dólares. Se espera que reanude los servicios de retiros en las próximas 48 horas.
No se ha hecho mención alguna al estado de los 3.300 millones de dólares restantes.
«Su dinero está a salvo y cubriremos todas las pérdidas», afirmó el codirector ejecutivo Richard Teng en X. «Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en concreto».
«Es el mayor ataque informático de la historia», afirmó Aravind Srinivasan, de la entidad creadora de mercado GSR, mientras los precios de las criptomonedas (link) caían de forma generalizada.
El bitcoin alcanzó un mínimo de seis semanas de 76 368 dólares y el ether cayó más de un 3 % hasta un mínimo de dos meses de 2 178 dólares antes de que los mercados se estabilizaran.
El BNB , un token lanzado originalmente como Binance Coin que puede utilizarse para pagar las comisiones de Binance, bajó un 5 % en las últimas 24 horas hasta situarse en 709,70 dólares, según CoinGecko, mientras que la inestabilidad en la confianza afectó a las acciones de las plataformas de intercambio de criptomonedas que cotizan en bolsa.
Las acciones de la plataforma de intercambio de criptomonedas Coinbase Global COIN.O, que afirmó no haberse visto afectada, cayeron un 4,8 %, mientras que las de Strategy MSTR.O, empresa compradora de bitcoins, cayeron casi un 6 % en la sesión de negociación prolongada de EEUU
ORDENADOR PORTÁTIL COMPROMETIDO
Una investigación inicial sugirió que la brecha de seguridad podría haber comenzado con un ordenador portátil pirateado perteneciente a uno de los ingenieros de Binance, lo que permitió a un atacante acceder a uno de sus sistemas y realizar retiradas no autorizadas, según informó Binance.
«Nuestro equipo de seguridad está rastreando la trayectoria completa del ataque a través del ordenador comprometido, que podría ser el punto de entrada del incidente», afirmó Binance.
Mark Karpeles, antiguo director de la desaparecida plataforma de intercambio de bitcoins Mt Gox, con sede en Tokio, que quebró hace doce años tras el robo de 500 millones de dólares en bitcoins, afirmó que los atacantes probablemente accedieron a las claves privadas de al menos dos carteras de Binance.
«Binance parece haber repartido sus activos entre varios sistemas, lo que garantiza que un ataque solo pueda afectar a una parte de los activos, pero, aun así, un solo ataque supone una gran pérdida», señaló.
Más allá de la posible pérdida de activos, es probable que la brecha de seguridad tenga repercusiones más amplias para las criptomonedas, que ya se encontraban bajo presión debido al aumento de las tasas de interés en EEUU y a la menor demanda por parte de los compradores de fondos cotizados en bolsa, según señalaron los analistas (link).
«Esto podría reducir aún más el apetito de riesgo y llevar a los inversionistas a replantearse la seguridad de los activos depositados en plataformas centralizadas», señaló Tim Sun, investigador sénior de HashKey Group, con sede en Hong Kong.
LA MAGNITUD DEL ATAQUE SUPERA AL FONDO DE ACTIVOS SEGUROS DE BINANCE
Binance, que permite a los usuarios comprar, vender y operar con activos digitales, cuenta con 335 millones de usuarios registrados en todo el mundo y tenía unos 162 800 millones de dólares en activos bajo custodia, según el informe anual de 2025 de la plataforma.
La plataforma de criptoactivos gestiona un fondo de activos seguros para los usuarios, que consiste en una reserva de 1 000 millones de dólares mantenida íntegramente en bitcoin y destinada a proteger los activos de los usuarios en caso de brechas de seguridad, según su página web.
El codirector ejecutivo Teng afirmó que «los fondos de la empresa» cubrirán las pérdidas.
El emisor de criptomonedas estables Tether afirmó que había congelado casi 1.570 millones de dólares en activos relacionados con el incidente, mientras que Circle congeló más de 800 millones de dólares.
World Liberty Financial afirmó que colaboró con el custodio BitGo para congelar los fondos, y el cofundador de Binance, Yi He, señaló que se habían congelado 27 millones de dólares en criptomonedas estables y unos 2 millones de dólares en tokens de World Liberty. La empresa de criptomonedas Ripple también congeló aproximadamente 200 millones de dólares en fondos, según Yi.
Este incidente se suma a una serie de robos de criptomonedas. El año pasado, los atacantes robaron 2.900 millones de dólares (link) en criptomonedas en casi 150 ataques, según investigadores de TRM Labs.
En septiembre, la plataforma de intercambio de criptomonedas Bitget informó de que se habían sustraído de su plataforma aproximadamente 350 millones de dólares en criptomonedas, lo que pone de relieve la vulnerabilidad del sector ante los piratas informáticos.
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)