La plataforma de criptomonedas Binance sufre el mayor ciberatraco de la historia

La plataforma de intercambio de criptomonedas Binance ha sufrido el mayor ciberatraco de la historia. El "incidente de seguridad" habría tenido un impacto total estimado de unos 6.300 millones de dólares (5.650 millones de euros), de los que habría logrado congelar, en colaboración con otros socios de blockchain, activos afectados por valor de unos 3.000 millones de dólares (2.690 millones de euros), mientras que ha suspendido temporalmente los depósitos y retiros durante las comprobaciones de seguridad.

En un comunicado, Binance ha señalado que las primeras investigaciones apuntan a que el incidente de seguridad podría estar relacionado con el portátil de un ingeniero, lo que permitió a un atacante acceder al sistema y realizar transacciones de retiro no autorizadas.

La plataforma ha asegurado que no se han encontrado evidencias de ninguna filtración de claves privadas de monederos y se ha comprometido a cubrir "todas las pérdidas" con el fondo de reserva de emergencia (SAFU), creado para proteger los fondos de los usuarios

Como medida de precaución, Binance ha decidido inicialmente suspender temporalmente los depósitos y retiros mientras se completan las comprobaciones de seguridad.

No obstante, en una actualización posterior ha informado de que los depósitos no se han visto afectados y funcionan con normalidad, mientras que los retiros permanecen suspendidos durante la revisión de seguridad del servicio y las direcciones relacionadas, añadiendo que espera que los retiros puedan reanudarse en un plazo de 48 horas.

Asimismo, ha revocado la autorización de la dirección afectada y contactado con las fuerzas del orden y socios de blockchain para rastrear y recuperar los fondos.

"Nuestros equipos están trabajando sin descanso para resolver este problema de forma segura y exhaustiva. Estamos colaborando estrechamente con las fuerzas del orden para confirmar la identidad de estos delincuentes y llevarlos ante la justicia", ha indicado la compañía.

En la última actualización por parte de la plataforma, Binance ha anunciado que ha comenzado a recuperar los activos afectados para sus usuarios y continúa colaborando con las autoridades, los emisores, las empresas de inteligencia blockchain y sus socios del sector para rastrear, congelar y recuperar fondos adicionales.

Asimismo, ha subrayado que "ya ha reservado más de 6.340 millones de dólares (5.684 millones de euros) de sus fondos para cubrir este incidente", de los que 5.000 millones de dólares (4.483 millones de euros) de estos fondos ya se encuentran invertidos en los tokens afectados, mientras que está completando la compra del importe restante mediante la adquisición de tokens a través de canales de mercado y OTC.

"Este proceso puede demorar más tiempo debido a la baja liquidez de algunos tokens y al tiempo que requiere la liquidación OTC", ha indicado, añadiendo que estas cifras no incluyen los activos congelados o protegidos, que siguen sujetos a recuperación y verificación.

Hackers narcoreanos

En relación con el incidente, la firma especializada en ciberseguridad financiera TRM Labs, sobre la base de información sólida tanto dentro como fuera de la cadena de bloques, atribuye la autoría del ciberataque a TraderTraitor, la unidad de hackers de élite de Corea del Norte, que ya fue identificada por el FBI como responsable del ataque de Bybit, valorado en 1.500 millones de dólares (1.345 millones de euros), perpetrado en febrero de 2025.

"Hacemos esta afirmación con alta confianza", ha señalado la firma en su análisis del incidente sufrido por Binance, donde sostiene que varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluidos el de Bybit y el de KelpDAO en abril de 2026.

En este sentido, la firma de ciberseguridad apunta que la preparación del ciberatraco comenzó "al menos 36 horas antes del robo", ya que la billetera ('wallet') del operador del atacante recibió tres pequeños retiros de Tornado Cash, un servicio que oculta el origen de las criptomonedas, a partir de la mañana del 28 de octubre.

De su lado, Carsten Menke, responsable de Investigación Next Generation de Julius Baer, ha señalado que el que podría ser "el mayor robo de la historia" no parece estar relacionado con la seguridad de la propia cadena de bloques y no se trata de un problema inherente a las criptomonedas, "sino de un problema de la empresa, lo que subraya, una vez más, la importancia del almacenamiento seguro".

Si bien hasta el momento no hay pruebas de que la IA haya desempeñado un papel, el panorama general de la ciberseguridad se vuelve cada vez más complejo a medida que esta tecnología reduce el coste y la velocidad de los ataques sofisticados, ha añadido.

"El panorama general de la ciberseguridad se está volviendo cada vez más complejo a medida que la IA reduce el coste y la velocidad de los ataques sofisticados", ha advertido, recordando que, según estimaciones del sector, una de cada cuatro brechas maliciosas se realiza ahora mediante IA, por lo que la ciberseguridad "es ahora más crucial que nunca".