La plataforma de criptomonedas Binance sufrió el jueves 29 de octubre un ciberataque que permitió a piratas informáticos sustraer aproximadamente 6.300 millones de dólares en activos digitales en apenas minutos, un robo de dimensiones históricas que obligó a la compañía a suspender temporalmente los retiros e iniciar una investigación sobre sus sistemas de seguridad.
lapatilla.com
El ataque contra el mayor mercado de intercambio de criptomonedas del mundo puso bajo la lupa los mecanismos utilizados para autorizar transferencias millonarias. Aunque Binance aseguró que los fondos de sus clientes están protegidos, la magnitud del incidente generó interrogantes sobre cómo los responsables consiguieron acceder a sus sistemas y movilizar semejante cantidad de dinero.
Estas son las claves para entender cómo ocurrió el robo, qué se sabe de sus responsables y qué medidas se tomaron para recuperar los activos.
1. ¿Cuánto dinero robaron de Binance?
Los atacantes sustrajeron aproximadamente 6.300 millones de dólares en criptomonedas de billeteras utilizadas por Binance para procesar operaciones. La cifra convierte el incidente en uno de los mayores robos financieros conocidos, aunque el balance definitivo de las pérdidas y recuperaciones todavía está sujeto a revisión.
2. ¿Cómo consiguieron entrar al sistema?
Binance informó que sus primeras investigaciones apuntaban a una computadora portátil comprometida, vinculada con su infraestructura tecnológica. Sin embargo, posteriormente reconoció que los investigadores habían detectado otros posibles puntos de acceso, sin ofrecer detalles adicionales.
La empresa estadounidense de análisis de cadenas de bloques TRM Labs señaló que los responsables lograron comprometer la infraestructura encargada de autorizar transacciones, lo que les habría permitido emitir instrucciones para transferir los activos almacenados en las billeteras afectadas.
3. ¿Cómo pudieron sacar miles de millones en tan poco tiempo?
La mayor parte del robo ocurrió en aproximadamente 20 minutos, poco después de las 20:00 GMT del jueves, según los registros de las transacciones analizados por especialistas.
El mecanismo habría consistido en manipular las autorizaciones de transferencia, de manera que los sistemas ejecutaran operaciones aparentemente válidas hacia direcciones controladas por los atacantes. Esto permitió movilizar enormes cantidades de criptomonedas antes de que pudieran detenerse todas las operaciones sospechosas.
4. ¿Qué hicieron los hackers con el dinero?
Una vez ejecutadas las transferencias, los responsables comenzaron a mover los activos hacia otras direcciones digitales para dificultar su rastreo y evitar que fueran bloqueados.
Este proceso complicó las labores de recuperación, ya que algunas criptomonedas pueden transferirse entre billeteras y redes sin depender de una institución bancaria tradicional que autorice cada movimiento.
5. ¿Cuánto dinero lograron bloquear las autoridades y las empresas?
La respuesta permitió identificar aproximadamente 3.000 millones de dólares en activos relacionados con el robo. Parte de los fondos fue congelada gracias a la intervención de empresas emisoras de monedas estables, como Tether y Circle.
Estas compañías cuentan con mecanismos para inmovilizar determinados tokens en sus respectivas redes, lo que puede impedir que los responsables continúen utilizándolos. Sin embargo, congelar activos no significa necesariamente que hayan sido recuperados y devueltos a Binance.
6. ¿Quiénes estarían detrás del ciberataque?
Empresas especializadas en seguridad blockchain, entre ellas TRM Labs y Chainalysis, identificaron similitudes entre este robo y operaciones anteriores atribuidas a grupos informáticos vinculados con Corea del Norte.
Los investigadores compararon el procedimiento con el ataque sufrido por la plataforma Bybit en 2025, cuya autoría fue atribuida por el FBI a hackers norcoreanos. Sin embargo, Binance aclaró que todavía no había identificado oficialmente a los responsables del nuevo incidente.
7. ¿Qué pasó con el dinero de los usuarios?
Binance aseguró que los activos de sus clientes permanecen protegidos y que utilizará recursos propios para cubrir las pérdidas ocasionadas por el ataque.
Su codirector ejecutivo, Richard Teng, informó que la empresa dispone de mecanismos de protección financiera y que destinó aproximadamente 6.340 millones de dólares de fondos corporativos para responder al incidente. La plataforma también cuenta con un fondo de reserva en bitcoin para situaciones de seguridad.
8. ¿Por qué Binance suspendió los retiros?
La compañía interrumpió temporalmente los retiros mientras investigaba el acceso no autorizado y revisaba sus mecanismos de seguridad. Según la información divulgada el viernes, esperaba restablecer ese servicio en un plazo aproximado de 48 horas.
La medida buscaba evitar nuevas transferencias sospechosas mientras los equipos técnicos identificaban los sistemas comprometidos y colaboraban con otras empresas para bloquear los fondos sustraídos.
9. ¿Qué organismos investigan el robo?
El FBI y el Servicio Secreto de EEUU participan en las investigaciones junto con Binance y empresas especializadas en rastreo de criptomonedas.
Las autoridades estadounidenses trabajan para reconstruir las transferencias, identificar a los responsables y determinar qué parte de los activos puede recuperarse. Hasta el momento, no se ha informado de detenciones relacionadas con el caso.
10. ¿Qué consecuencias tuvo para el mercado de criptomonedas?
La noticia provocó caídas en las principales criptomonedas. Bitcoin descendió hasta aproximadamente 76.368 dólares, su nivel más bajo en seis semanas, mientras que ether retrocedió a mínimos de dos meses. El token BNB, asociado con Binance, también registró pérdidas.
Más allá de las fluctuaciones del mercado, el ataque reabrió el debate sobre la seguridad de las plataformas centralizadas, que administran grandes cantidades de activos digitales y dependen de sistemas internos para autorizar operaciones millonarias.
