La plataforma de criptomonedas Binance confirmó este viernes 30 de octubre un grave incidente de seguridad cuyo impacto económico estimado alcanza los US$ 6.300 millones. La compañía informó que logró congelar aproximadamente US$ 3.000 millones en activos vinculados al ataque, mientras continúa investigando cómo se produjo la intrusión.
Table Of Content
Como medida preventiva, la empresa suspendió temporalmente los depósitos y retiros para realizar verificaciones de seguridad. También aseguró que los fondos de sus usuarios están protegidos y que cubrirá las pérdidas que correspondan con recursos propios y su fondo de protección SAFU.
La compañía aclaró que los US$ 6.300 millones representan el impacto estimado del incidente y no una pérdida definitiva ni una cantidad que haya confirmado como robada. La investigación sigue abierta y todavía existen aspectos técnicos por esclarecer.
¿Cómo se produjo el ciberataque a Binance?
La investigación inicial de Binance apunta a que los atacantes habrían comprometido la computadora portátil de un ingeniero del área de DevOps.
Desde ese equipo, según la reconstrucción preliminar de la compañía, consiguieron acceder a un contenedor de servicios internos y ejecutar transacciones de retiro sin autorización.
En un primer momento, Binance indicó que no había encontrado evidencia de que las claves privadas de sus billeteras hubieran sido filtradas. Sin embargo, las pesquisas posteriores identificaron otros posibles puntos de vulnerabilidad.
Ese hallazgo llevó a la empresa a reconocer que el incidente podría ser más complejo de lo que se había considerado inicialmente.
La investigación deberá determinar cómo se obtuvo el acceso, qué sistemas fueron comprometidos y cuál fue el recorrido de los activos involucrados.
Las cifras del ataque: US$ 6.300 millones bajo investigación
El impacto económico estimado del incidente asciende a US$ 6.300 millones. Binance comunicó que hasta ahora consiguió congelar alrededor de US$ 3.000 millones en activos afectados.
En las operaciones de rastreo también participaron empresas del sector de las criptomonedas. Según las cifras difundidas:
- US$ 6.300 millones: impacto económico estimado del incidente.
- US$ 3.000 millones: activos que Binance afirma haber conseguido congelar.
- US$ 1.600 millones: monto congelado por Tether.
- US$ 800 millones: monto congelado por Circle.
Estas cantidades no deben sumarse automáticamente. Los activos congelados por Tether y Circle pueden estar incluidos dentro del total reportado por Binance.
La congelación busca impedir que los fondos vinculados al incidente puedan utilizarse o trasladarse con facilidad mientras avanzan las investigaciones.
¿Quiénes estarían detrás del ataque?
La firma de inteligencia blockchain TRM Labs señaló que tiene un alto nivel de confianza en que el ataque fue organizado por el grupo TraderTraitor, vinculado a Corea del Norte y relacionado con la estructura de hackers conocida como Lazarus.
Esta atribución se basa en patrones técnicos y movimientos de criptomonedas identificados durante el análisis del incidente.
Sin embargo, todavía no existe una identificación judicial definitiva de los responsables. La atribución de un ataque informático requiere reunir evidencias técnicas y establecer la participación de personas u organizaciones concretas.
Por el momento, la hipótesis de TRM Labs constituye una evaluación de inteligencia y no una determinación judicial.
¿Qué medidas tomó Binance para proteger a sus usuarios?
Binance suspendió temporalmente los depósitos y retiros como medida preventiva mientras revisa sus sistemas y las operaciones relacionadas con el ataque.
La empresa aseguró que los fondos de los usuarios están seguros y que utilizará su fondo de protección SAFU, además de recursos propios, para cubrir las pérdidas que correspondan.
El cofundador de la plataforma, Changpeng Zhao, también reconoció públicamente que el incidente parecía tratarse de un hackeo y expresó su expectativa de que los usuarios fueran compensados.
Por su parte, Tether y Circle congelaron activos vinculados al incidente para dificultar su utilización.
Estas medidas buscan limitar las consecuencias del ataque, aunque la recuperación de los fondos dependerá de la trazabilidad de las operaciones y de la capacidad de las empresas para bloquear los activos involucrados.
Bitcoin y Ethereum reaccionan al incidente
El ciberataque también tuvo repercusiones en el mercado de criptomonedas. Durante las primeras reacciones, Bitcoin y Ethereum registraron caídas cercanas al 5% y al 6%, respectivamente, según los datos proporcionados.
La magnitud del impacto estimado y la suspensión temporal de operaciones aumentaron la preocupación sobre la seguridad de las plataformas que concentran grandes volúmenes de activos digitales.
Los movimientos del mercado también reflejan la sensibilidad de los inversionistas ante incidentes que pueden afectar la confianza en los sistemas de custodia, intercambio y transferencia de criptomonedas.
¿Por qué el ataque a Binance es relevante para el sector?
Por el impacto económico estimado, el incidente podría superar ampliamente el robo de aproximadamente US$ 1.500 millones sufrido por la plataforma Bybit en febrero de 2025, considerado hasta ahora uno de los mayores ataques informáticos contra una plataforma de criptomonedas.
El caso de Binance vuelve a poner en discusión los riesgos de seguridad en el ecosistema de activos digitales. También muestra que las vulnerabilidades pueden involucrar no solo las billeteras, sino equipos de trabajo, servicios internos y sistemas conectados a las operaciones financieras.
La investigación deberá aclarar el monto efectivo de los activos comprometidos, el origen del acceso no autorizado y la responsabilidad de los posibles atacantes.
Por ahora, Binance sostiene que está trabajando para contener el incidente y proteger los fondos de sus clientes. La cifra de US$ 6.300 millones continúa siendo una estimación del impacto y no debe interpretarse como una pérdida definitiva confirmada.
