Ciberataque a Binance desvía US$6.300 millones y apunta a Corea del Norte

Según las empresas estadounidenses TRM Labs y Chainalysis, los ciberdelincuentes lograron acceder a las billeteras de Binance distribuidas en diez redes blockchain y transfirieron la mayor parte de los fondos en aproximadamente 20 minutos. TRM identificó características similares a ataques anteriores atribuidos a grupos norcoreanos, incluido el robo a la plataforma de intercambio Bybit en 2025, que el FBI vinculó con Pyongyang. “Realizamos esta evaluación con gran confianza”, declaró la empresa.

Binance informó que está trabajando con sus socios para localizar y bloquear los fondos robados. Hasta la fecha, se han identificado aproximadamente 3 mil millones de dólares, pero la situación de los 3.3 mil millones restantes sigue siendo incierta. El cofundador de la plataforma, Yi He, afirmó que la empresa cubrirá “todas las pérdidas resultantes del ataque informático”. La plataforma también indicó que los depósitos no se vieron afectados y que espera restablecer los servicios de retiro en las próximas 48 horas.

Computadora de un empleado
Una investigación preliminar de Binance indica que la intrusión pudo haber comenzado tras el acceso no autorizado a la computadora portátil de un ingeniero de la empresa. Desde este dispositivo, los delincuentes pudieron acceder a los sistemas internos y realizar retiros no autorizados de criptomonedas. La plataforma de intercambio declaró que su equipo de seguridad sigue trabajando para reconstruir la secuencia de acciones de los atacantes e identificar las vulnerabilidades explotadas.

“El incidente se originó por múltiples factores. Nuestro equipo de seguridad está rastreando toda la ruta del ataque a través del ordenador comprometido, que podría ser el punto de entrada del incidente”, informó Binance. La compañía reiteró que los fondos de los clientes permanecen protegidos y destacó la existencia de un fondo de reserva en bitcoin para cubrir cualquier pérdida derivada de las brechas de seguridad.

La magnitud del ataque provocó la movilización de empresas del sector para impedir el movimiento de activos robados. Tether informó del bloqueo de aproximadamente 1.570 millones de dólares, mientras que Circle bloqueó más de 800 millones de dólares. Ripple también anunció el bloqueo de aproximadamente 200 millones de dólares. World Liberty Financial, una empresa de criptomonedas vinculada al presidente estadounidense Donald Trump y su familia, participó en las medidas de bloqueo en colaboración con BitGo.

Bitcoin registra una caída
La noticia provocó pérdidas en el mercado de activos digitales durante la sesión asiática del viernes. Bitcoin cayó más del 3%, hasta los 76.368 dólares, su valor más bajo en seis semanas, mientras que Ether retrocedió más del 3%, hasta los 2.178 dólares, su nivel más bajo en dos meses. BNB, una criptomoneda lanzada originalmente por Binance, perdió un 5% en 24 horas y cotizaba a 709,70 dólares, según datos de CoinGecko.

El impacto también afectó a las empresas del sector que cotizan en las bolsas estadounidenses. Las acciones de Coinbase cayeron un 4,8%, mientras que las de Strategy, conocida por sus grandes reservas de bitcoin, cayeron casi un 6% en las operaciones posteriores al cierre. Coinbase informó que no se vio afectada por el ataque y que está monitoreando la situación. Binance.US, la plataforma independiente de la bolsa en Estados Unidos, también declaró no haber sufrido consecuencias.

Para los analistas, el robo podría aumentar la preocupación de los inversores sobre la seguridad de las plataformas centralizadas, especialmente en un momento de presión sobre el mercado de criptomonedas. “Esto podría reducir aún más la propensión al riesgo y llevar a los inversores a reevaluar la seguridad de los activos depositados en exchanges centralizados, así como los riesgos de contraparte, solvencia y liquidez”, afirmó Tim Sun, investigador sénior de HashKey Group en Hong Kong.

Sospechas sobre Corea del Norte
La atribución del ataque a Corea del Norte se basa en el análisis de las transacciones y los métodos utilizados para transferir los fondos. Según TRM Labs, el patrón de la operación muestra similitudes con otros ataques asociados a grupos apoyados por Pyongyang. La misión diplomática norcoreana en Ginebra y la embajada del país en China no respondieron de inmediato a las solicitudes de comentarios enviadas por Reuters.

El ataque supera otros incidentes registrados en el sector, incluido el robo a Bybit en 2025. Según TRM Labs, los delincuentes robaron aproximadamente 2900 millones de dólares en criptomonedas durante el año pasado, en casi 150 ataques. En septiembre, el exchange Bitget también informó haber sufrido un robo de aproximadamente 350 millones de dólares, lo que aumentó aún más la preocupación por la protección de los activos digitales.

Binance cuenta con aproximadamente 335 millones de usuarios registrados en todo el mundo y gestionaba alrededor de 162.800 millones de dólares en activos bajo custodia, según su informe anual de 2025. La compañía afirma que seguirá colaborando con otras plataformas y autoridades para rastrear los fondos robados e impedir que los delincuentes los conviertan en activos difíciles de identificar.