Roban $6.000 millones a la mayor plataforma de criptomonedas del mundo
Binance, la mayor plataforma de intercambio de criptomonedas del mundo, suspendió temporalmente los retiros después de que hackers irrumpieran en sus monederos digitales y sustrajeran unos $6.000 millones, en lo que podría convertirse en el mayor robo de criptomonedas registrado hasta la fecha.
La empresa informó el jueves por la noche que su investigación inicial apunta a que el ataque se produjo a través del ordenador portátil de un ingeniero, lo que permitió al atacante acceder a un contenedor de servicios y realizar transacciones de retiro no autorizadas.
Un equipo de empresas del sector logró congelar alrededor de $3.000 millones de los fondos robados mientras continuaban los esfuerzos para rastrear y recuperar el dinero.
El co-CEO de Binance, Richard Teng, señaló que el ataque no fue una operación de “un solo clic”, sino un proceso complejo.
Añadió que, hasta el momento, la investigación no ha atribuido responsabilidad a ninguna persona ni ha encontrado evidencia de una filtración de claves privadas de los monederos.
Binance aseguró que cubrirá todas las pérdidas con recursos propios y mediante un fondo de emergencia, al tiempo que afirmó que los fondos de los usuarios permanecen seguros.
La plataforma también suspendió temporalmente los depósitos y retiros mientras realizaba comprobaciones de seguridad, revocó la autorización de la dirección afectada y comenzó a colaborar con las autoridades y con firmas especializadas en inteligencia blockchain para rastrear los fondos.
La empresa prevé reanudar los servicios de retiro el domingo por la mañana.
El alcance del robo generó preocupación entre analistas del sector.
“Es el mayor ciberataque de la historia”, declaró a Reuters Aravind Srinivasan, director del negocio OTC sistemático de GSR, una de las principales firmas creadoras de mercado de criptomonedas.
La empresa de rastreo de criptomonedas TRM Labs atribuyó el robo a una unidad de hackers vinculada a Corea del Norte, al señalar que varias características del ataque coinciden con operaciones anteriores relacionadas con el país.
Pangolin Intelligence, otra compañía especializada en seguimiento de blockchain, llegó a una conclusión similar tras analizar la actividad relacionada con el ataque y compararla con incidentes anteriores.
Por su parte, Chainalysis indicó que monitorea los fondos robados a través de varias cadenas de bloques, entre ellas Bitcoin y Ethereum. Un portavoz de la empresa señaló a CNN que existe una “alta probabilidad” de que Corea del Norte esté detrás del ataque.
CNN solicitó comentarios a la misión de Corea del Norte ante las Naciones Unidas. Pyongyang ha negado anteriormente acusaciones relacionadas con operaciones de piratería informática.
El FBI y el Servicio Secreto de Estados Unidos también fueron contactados para comentarios.
Si se confirma la participación de Corea del Norte, el ataque seguiría un patrón observado en robos anteriores de criptomonedas atribuidos a grupos vinculados al país.
En febrero de 2025, hackers norcoreanos fueron responsabilizados por el robo de aproximadamente US$1.500 millones de Bybit, otra importante plataforma de intercambio de criptomonedas.
Las autoridades estadounidenses y surcoreanas han señalado en el pasado que las operaciones de piratería informática constituyen una fuente importante de ingresos para el régimen norcoreano, que enfrenta sanciones internacionales.
Binance fue cofundada en 2017 por Changpeng Zhao, quien renunció como director ejecutivo en 2023 tras declararse culpable de violar leyes estadounidenses contra el lavado de dinero.
Zhao, quien ya no dirige la compañía pero continúa siendo su mayor accionista, afirmó en X que el incidente parecía ser un ataque informático y expresó que espera que Binance cubra por completo las pérdidas de los usuarios.
Tras conocerse el incidente, los precios de Bitcoin y Ether cayeron inicialmente, aunque posteriormente recuperaron parte de las pérdidas y cotizaban entre un 2% y un 3% por debajo a mediodía del viernes en Hong Kong.
