Binance, la mayor plataforma de intercambio de criptomonedas del mundo, informó que un ataque informático afectó activos digitales valorados en $6,300 millones. La compañía aseguró que cubrirá todas las pérdidas. Aunque aproximadamente la mitad de los fondos comprometidos habría sido congelada, una parte importante continúa en manos de los atacantes.

Leer más: Contraseñas inseguras: las claves más peligrosas que debes evitar

La cifra convierte el caso en el mayor robo conocido de criptomonedas, por encima del ataque contra Bybit en 2025, cuando fueron sustraídos $1,500 millones. Jayant Dave, director de seguridad informática de Check Point, coincidió en que las pérdidas estimadas sitúan el incidente en ese lugar.

Dos firmas de análisis atribuyeron el ataque a TraderTraitor, una unidad norcoreana también conocida como Lazarus Group. Chainalysis señaló que tiene un alto nivel de certeza sobre ese posible vínculo.

Binance

Binance explicó que las primeras comprobaciones apuntaban a que la computadora portátil de un ingeniero había sido comprometida. Desde ese equipo, el intruso habría obtenido acceso a un contenedor de servicios y realizado retiros no autorizados. Sin embargo, una investigación posterior identificó otros puntos vulnerables.

La empresa aclaró que el ataque fue más complejo que el uso de los permisos de un solo empleado y que no encontró pruebas de que se filtrara la clave privada de la billetera.

El incidente afectó una de las billeteras calientes de Binance, un sistema conectado a internet para facilitar el envío y la recepción de criptomonedas. El codirector ejecutivo Richard Teng sostuvo que los fondos de los clientes no fueron utilizados ni resultaron afectados.

Según explicó, la mayor parte de los activos permanece en billeteras frías, que no están conectadas a la red, y solo se transfiere a una billetera caliente cuando se solicita un retiro.

La plataforma deshabilitó temporalmente los retiros mientras reconstruye el servicio y realiza pruebas de seguridad. Teng indicó que esperaba reanudarlo en un plazo de 40 horas, siempre que superara controles rigurosos.

Binance también anunció una revisión integral de sus sistemas y la publicación de un informe de prueba de reservas. Además, afirmó que comenzó a recuperar los activos afectados.

La respuesta involucró a otras compañías. Tether y Circle comunicaron que habían congelado conjuntamente cerca de US$2,400 millones en activos relacionados con el posible ataque. World Liberty Financial, empresa vinculada a Donald Trump y su familia, también dijo que colaboró para bloquear fondos.

Coinbase aseguró que no había sido afectada. Binance afirmó que trabaja con las autoridades para identificar a los responsables.

Las sospechas sobre una posible participación norcoreana se apoyan en similitudes con ataques anteriores. Según agencias de seguridad occidentales, fondos robados en operaciones atribuidas a agentes vinculados a Corea del Norte se han destinado a financiar programas de armas nucleares y misiles. El gobierno norcoreano ha negado implicaciones en ciberataques anteriores. Binance no confirmó esa atribución.

El impacto también se sintió en los mercados. Tras las primeras alertas, el bitcoin cayó más de un 4 % y luego se estabilizó. El analista de la BBC Joe Tidy advirtió que la aparente resistencia de su cotización debe observarse con cautela, porque Binance y otras plataformas suspendieron operaciones mientras gestionaban el ataque.

En América Latina, el episodio despertó preocupación especialmente en Argentina y Venezuela, donde algunos usuarios recurren a las criptomonedas ante la inestabilidad económica. En 2024, casi el 7.2 % del tráfico global de Binance procedía de Argentina. El cierre temporal de los retiros evocó allí el corralito de comienzos de los años 2000.

En Venezuela, la plataforma sirve para recibir remesas, preservar ahorros y acceder a dólares digitales. Binance cuenta con más de 300 millones de usuarios registrados, por lo que la seguridad de sus sistemas será observada de cerca.

Fuente: BBC