Binance, una de las mayores plataformas de criptomonedas del mundo, fue blanco de un ciberataque de proporciones históricas el 29 de octubre de 2026. Las estimaciones de TRM Labs indican que se movieron indebidamente aproximadamente 6.360 millones de dólares en activos digitales, en una operación que alcanzó las billeteras del exchange en diferentes redes blockchain. El episodio figura entre los mayores ataques jamás registrados en el universo de las criptomonedas.
Cómo ocurrió el ataque
Las investigaciones indican que los delincuentes lograron comprometer los mecanismos internos de firma y autorización de transacciones de las billeteras de Binance. En Bitcoin, aproximadamente 18.270 BTC fueron transferidos a direcciones controladas por los atacantes, equivalentes a unos 1.470 millones de dólares en ese momento. En otras redes se utilizaron autorizaciones preparadas previamente y mecanismos capaces de facilitar el movimiento de los activos.
La operación llamó la atención por su complejidad y velocidad. Los recursos se distribuyeron entre diferentes direcciones y redes, lo que dificultó el rastreo. La investigación de Elliptic también señaló indicios de que se habrían comprometido equipos y sistemas utilizados en los procesos internos de seguridad de la empresa.
Una de las hipótesis planteadas fue el uso de inteligencia artificial para ayudar a los delincuentes. Sin embargo, hasta el momento no hay evidencias públicas que confirmen la utilización de IA en este ataque. La sofisticación de la operación, por sí sola, no basta para comprobar esa participación.
El 31 de octubre, el FBI atribuyó oficialmente la acción al grupo TraderTraitor, asociado al gobierno de Corea del Norte. La conclusión refuerza las sospechas planteadas por empresas especializadas en análisis de blockchain, que identificaron similitudes con operaciones anteriores atribuidas a hackers norcoreanos.
Miles de millones congelados y la respuesta de Binance
La reacción de empresas y entidades responsables de distintas redes ayudó a contener parte del perjuicio. Emisores de stablecoins, como Tether y Circle, congelaron miles de millones de dólares en activos identificados durante el rastreo. Elliptic estimó que aproximadamente 2.850 millones de dólares habían sido congelados o incautados hasta su última actualización. Sin embargo, esa cifra no representa la recuperación íntegra de los recursos robados.
Ante la magnitud del incidente, Binance anunció que utilizaría fondos propios para reponer los valores afectados. En una actualización publicada el 31 de octubre, la empresa informó que había reservado más de 6.340 millones de dólares y que ya había repuesto aproximadamente el 90 % del monto afectado. Según el exchange, los principales activos, incluidos Bitcoin, Ethereum, USDT, BNB y USDC, estaban íntegramente cubiertos.
Es importante aclarar que la reposición anunciada por Binance no significa que el 90 % de las monedas robadas hayan sido encontradas o recuperadas de los delincuentes. Se trata de la cobertura financiera realizada por la propia empresa para preservar los saldos de los clientes. El exchange informó que pretende adquirir los activos restantes, compuestos principalmente por tokens de menor liquidez.
El caso deja una advertencia importante para todo el mercado: incluso empresas gigantescas, con grandes estructuras de seguridad, pueden ser vulnerables a ataques altamente sofisticados. La combinación de ingeniería social, compromiso de sistemas internos y técnicas avanzadas de movimiento financiero demuestra que la seguridad digital necesita evolucionar continuamente.
Más allá de la cifra multimillonaria involucrada, el ataque a Binance representa un hito preocupante en la historia de la ciberseguridad. Las investigaciones aún pueden revelar nuevos detalles, pero una lección ya es evidente: en el universo de los activos digitales, proteger la tecnología es tan importante como proteger los propios recursos financieros.
Fuentes: Binance — actualización oficial sobre la reposición de los activos; investigaciones y análisis de TRM Labs y Elliptic; comunicado del FBI y cobertura de Reuters.
