El ciberataque contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones, afectó activos digitales por aproximadamente 6.300 millones de dólares entre el 29 y el 30 de octubre de 2026. El incidente, considerado el mayor robo de criptomonedas registrado, obligó a suspender temporalmente depósitos y retiros, mientras la compañía intentaba bloquear las transferencias y recuperar los fondos.
La magnitud supera ampliamente el anterior récord, correspondiente al ataque contra Bybit en febrero de 2025, cuando fueron sustraídos 1.500 millones de dólares. Binance, que cuenta con más de 300 millones de usuarios, aseguró que cubrirá las pérdidas mediante recursos corporativos.
¿Cómo ocurrió el ciberataque a Binance?
Las primeras investigaciones apuntaron a una computadora comprometida perteneciente a un ingeniero del equipo de desarrollo y operaciones. Sin embargo, las revisiones posteriores identificaron múltiples puntos de intrusión.
Richard Teng, director ejecutivo de Binance, precisó: "El atacante no se limitó a utilizar los permisos de un solo ingeniero, y no se trató de una acción sencilla de 'un solo clic'".
El ataque involucró el protocolo EIP-7702, utilizado para delegar capacidades de ejecución en la red Ethereum. De acuerdo con Teng, los responsables consiguieron autorizaciones sobre una billetera caliente, es decir, una cartera digital conectada a internet y utilizada para operaciones. "Esa delegación no pasó por nuestros controles de aprobación normales", explicó el ejecutivo.
Especialistas identificaron aproximadamente 50 autorizaciones que habrían permitido transferencias automatizadas. La firma de investigación TRM Labs estimó que se extrajeron 6.360 millones de dólares distribuidos en diez cadenas de bloques, principalmente durante unos 20 minutos.
Las operaciones sospechosas involucraron billeteras identificadas como Binance 14 y Binance 16, además de nuevas direcciones utilizadas para recibir los activos.
¿Quiénes serían los responsables del robo?
TRM Labs atribuyó el ataque con un alto grado de confianza a TraderTraitor, un grupo de hackers asociado con Corea del Norte y relacionado con Lazarus Group. "Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte", señaló la firma.
Lazarus adquirió notoriedad internacional en 2014, cuando fue acusado de atacar los sistemas de Sony Pictures por la película The Interview, una comedia que satirizaba al líder norcoreano Kim Jong Un.
Binance, por su parte, todavía no identificó públicamente a los responsables. Teng informó que los atacantes utilizaron mecanismos para eliminar herramientas y rastros digitales, lo que dificulta reconstruir sus movimientos.
¿Cuánto dinero se recuperó y qué ocurrirá con los usuarios?
La plataforma informó que aproximadamente 3.000 millones de dólares quedaron congelados mediante la colaboración de empresas emisoras de criptomonedas y organizaciones especializadas.
Entre las medidas adoptadas, la criptomoneda Tether bloqueó alrededor de 1.600 millones de dólares relacionados con el incidente, mientras Circle inmovilizó más de 800 millones en USDC. Ambas compañías administran monedas estables, cuyo valor está vinculado al dólar estadounidense. Congelar estos activos impide temporalmente su circulación, aunque no significa que hayan sido devueltos a Binance.
Respecto de las compensaciones, Teng afirmó: "Estamos comprometidos a cubrir todas las pérdidas por el hackeo a través de los fondos de la empresa. Sus activos están seguros".
La compañía reservó más de 6.340 millones de dólares para responder por los activos afectados. De esa cantidad, aproximadamente 5.000 millones ya estaban disponibles en criptomonedas como Bitcoin, Ethereum, USDT, USDC y BNB.
¿Cuándo volverán los retiros y qué consecuencias tuvo el ataque?
Binance suspendió las operaciones de retiro mientras revisa dispositivos de acceso, infraestructura en la nube, gestión de claves y mecanismos de autorización. La compañía indicó que no encontró evidencias de filtración de claves privadas.
Teng señaló que esperaba restablecer los retiros antes del domingo 1 de noviembre, siempre que las pruebas de seguridad fueran satisfactorias.
El incidente también provocó caídas en las principales criptomonedas. Bitcoin descendió por debajo de los 80.000 dólares tras conocerse el ataque, en medio de movimientos de inversores que buscaban proteger sus activos.
Binance anunció que publicará un informe sobre sus reservas el lunes 2 de noviembre, mientras continúa trabajando con autoridades y empresas especializadas para localizar los fondos restantes.
