El mayor robo de criptomonedas registrado: Binance revela el alcance del ataque
La plataforma de intercambio de criptomonedas Binance reportó un ataque informático que habría comprometido activos digitales valorados en aproximadamente US$6 mil 300 millones, un incidente que ya es considerado uno de los mayores robos registrados en la historia del sector.
La compañía informó que logró congelar cerca de la mitad de los fondos afectados, mientras que el resto permanecería bajo control de los responsables del ataque. Ante la situación, Binance aseguró que asumirá las pérdidas y que los usuarios no tendrán que cargar con las consecuencias económicas del incidente.
Inicialmente, las investigaciones apuntaban a que un atacante habría obtenido acceso al ordenador portátil de uno de los ingenieros de la empresa, lo que habría facilitado la ejecución de retiros no autorizados. Sin embargo, las revisiones posteriores permitieron identificar otras vulnerabilidades que también habrían intervenido en el ataque.
El monto reportado supera ampliamente el robo de US$1 mil 500 millones sufrido por la plataforma Bybit en 2025, que hasta ahora figuraba entre los mayores ataques informáticos contra una compañía de criptomonedas. En esta ocasión, los movimientos de fondos se habrían realizado a través de diez redes blockchain y concentrado en aproximadamente 20 minutos.
¿Quién estaría detrás del ataque?
Las investigaciones de empresas especializadas en rastreo de activos digitales apuntan a una posible participación de TraderTraitor, una unidad de piratería informática vinculada con Corea del Norte y relacionada con el grupo conocido como Lazarus.
Las firmas TRM Labs y Chainalysis señalaron coincidencias entre este incidente y otros ataques atribuidos anteriormente a operadores norcoreanos, incluido el ocurrido contra Bybit. Sin embargo, Binance no ha confirmado la identidad de los responsables y continúa colaborando con las autoridades para esclarecer el caso.
Por ahora, la compañía mantiene suspendidos los retiros mientras completa las revisiones de seguridad, aunque informó que los depósitos no se vieron afectados. También aseguró que utilizará recursos propios y su fondo de protección SAFU para cubrir las pérdidas, con el compromiso de proteger los fondos de sus clientes.
El incidente vuelve a poner bajo discusión la seguridad de las plataformas de intercambio de criptomonedas y los mecanismos de protección frente a ataques informáticos de gran escala.