ILUSTRATIVA
Por la redacción
La plataforma de criptomonedas más grande del mundo reconoce una brecha de seguridad sin precedentes. Los atacantes habrían comprometido el sistema que autoriza las transacciones y lograron mover miles de millones en apenas 20 minutos. Binance promete cubrir las pérdidas de sus usuarios.
El mundo de las criptomonedas enfrenta uno de sus episodios más graves. Binance, la mayor plataforma de intercambio de activos digitales por volumen de operaciones, confirmó que sufrió un ataque informático que provocó retiros no autorizados por aproximadamente 6.300 millones de dólares.
La cifra convierte el incidente en el mayor robo conocido de criptomonedas hasta la fecha, superando ampliamente el ataque contra Bybit de febrero de 2025, cuando fueron sustraídos aproximadamente 1.500 millones de dólares.
La dimensión del golpe no solo está en el dinero desaparecido. También está en el lugar donde ocurrió: una infraestructura utilizada diariamente por millones de usuarios para comprar, vender y transferir activos digitales.
La investigación apunta a que los atacantes consiguieron acceder a componentes críticos de la infraestructura tecnológica de Binance, específicamente al sistema encargado de autorizar y firmar las transacciones.
En un primer momento, la compañía sospechó que el incidente pudo estar relacionado con la computadora portátil comprometida de un ingeniero del área de DevOps, responsable de operaciones y mantenimiento de infraestructura tecnológica.
Sin embargo, la investigación posterior identificó otros posibles puntos de entrada. Binance todavía no ha publicado la secuencia técnica completa del ataque.
De acuerdo con el análisis de especialistas en blockchain citado por Reuters, los atacantes habrían comprometido la infraestructura de firma de transacciones. En términos sencillos, consiguieron manipular el mecanismo que da autorización para sacar fondos de determinadas billeteras.
La diferencia es fundamental: no necesariamente tuvieron que robar las claves privadas de las billeteras. Pudieron comprometer el sistema que decide cuándo y cómo se ejecutan las operaciones.
La operación se desarrolló con una rapidez extraordinaria. Los registros analizados por especialistas indican que la mayor parte del dinero fue transferida en aproximadamente 20 minutos.
El procedimiento habría seguido varias etapas:
1. Acceso a la infraestructura. Los atacantes consiguieron entrar en componentes internos de la plataforma. Binance investiga una posible computadora comprometida y otros puntos de acceso.
2. Compromiso del sistema de autorización. La investigación técnica apunta a que los delincuentes lograron interferir con la infraestructura que firma y autoriza las transacciones.
3. Retiros no autorizados. Aprovechando ese acceso, consiguieron ordenar transferencias desde billeteras operativas de Binance.
4. Movimiento acelerado de los activos. Los fondos fueron enviados a diferentes direcciones de criptomonedas, dificultando su rastreo y recuperación.
5. Intento de ocultar el rastro. Los analistas han detectado patrones de transacciones automatizadas y movimientos entre distintas direcciones para complicar el seguimiento del dinero.
La compañía ha aclarado que, hasta ahora, no encontró pruebas de que se hayan filtrado las claves privadas de las billeteras. La investigación continúa.
Por el momento, no existe una identificación oficial de los responsables.
Empresas de análisis de blockchain han señalado similitudes con operaciones atribuidas anteriormente a grupos de hackers vinculados a Corea del Norte. Sin embargo, esa semejanza no constituye una confirmación de autoría.
El antecedente más importante es el ataque contra Bybit, ocurrido en febrero de 2025. En aquella ocasión, el FBI atribuyó el robo de aproximadamente 1.500 millones de dólares a actores informáticos norcoreanos conocidos como TraderTraitor.
La posibilidad de que exista una conexión está siendo examinada por especialistas, pero Binance no ha confirmado quién ejecutó el ataque.
La respuesta es compleja. Una parte importante de los activos sustraídos corresponde a criptomonedas estables, conocidas como stablecoins, cuyos emisores pueden congelar determinados fondos.
Según Reuters, Tether, Circle, Ripple y otros participantes del sector han bloqueado activos relacionados con el incidente. Aproximadamente la mitad de los fondos habría quedado congelada o limitada en su capacidad de movimiento.
No obstante, congelar criptomonedas no significa que el dinero haya sido recuperado ni que ya pueda devolverse a Binance.
El bitcoin y el ether presentan una dificultad adicional: no tienen un emisor central que pueda bloquear unilateralmente sus unidades. Para inmovilizar esos activos es necesario que lleguen a plataformas que puedan intervenir o que las autoridades consigan acceso a las claves correspondientes.
Ante la gravedad del incidente, Binance aseguró que los usuarios no asumirán las pérdidas derivadas del robo.
La compañía anunció que utilizará su fondo de protección de activos de usuarios, conocido como SAFU, y recursos corporativos para cubrir el impacto financiero.
En su actualización del 30 de octubre, Binance informó que había reservado más de 6.340 millones de dólares en recursos de la empresa y que aproximadamente 3.000 millones de dólares en activos relacionados con el ataque habían sido congelados en la cadena de bloques.
También anunció medidas de seguridad adicionales y la suspensión temporal de los retiros mientras revisaba la infraestructura afectada.
La promesa de cubrir las pérdidas es un mensaje dirigido a evitar una retirada masiva de clientes y recuperar la confianza en la plataforma. Pero la verdadera prueba será demostrar que dispone de los recursos, los controles y la transparencia necesarios para responder a la crisis.
El ataque contra Binance no aparece en un vacío. En febrero de 2025, Bybit sufrió un robo de aproximadamente 1.500 millones de dólares en activos digitales.
El FBI atribuyó aquella operación a hackers norcoreanos. Según las investigaciones, los delincuentes manipularon el proceso de autorización de una transferencia desde una billetera fría, engañando a los responsables de aprobar la operación.
Ese episodio ya había demostrado que los sistemas de seguridad más sofisticados podían ser vulnerados mediante ataques dirigidos a las personas y los procesos que controlan las transacciones.
Ahora, el incidente de Binance vuelve a poner en evidencia que el riesgo no está únicamente en la tecnología de las billeteras, sino también en los dispositivos, las credenciales, los permisos y los mecanismos internos que permiten mover los fondos.
El golpe a Binance llega en un momento de nerviosismo en los mercados financieros. La noticia ha contribuido a aumentar la presión sobre los activos digitales y a alimentar las dudas sobre la seguridad de las grandes plataformas.
El problema va más allá de una empresa. Binance ocupa una posición central en el mercado internacional de criptomonedas. Cuando una plataforma de esa dimensión reconoce un robo de semejante magnitud, los inversores comienzan a preguntarse qué tan protegidos están sus activos en el resto de la industria.
También queda expuesta una contradicción del sector: las criptomonedas se presentan como una alternativa financiera basada en tecnología avanzada y sistemas descentralizados, pero millones de usuarios dependen de grandes intermediarios para custodiar y administrar sus fondos.
La descentralización de una moneda no garantiza la seguridad de una plataforma centralizada que la almacena.
El ataque a Binance deja una advertencia para todo el sistema financiero digital. No basta con disponer de grandes reservas, sofisticados sistemas informáticos y equipos internacionales de ciberseguridad. Una vulnerabilidad en la cadena de autorización puede abrir la puerta a pérdidas multimillonarias.
La investigación tendrá que determinar cómo consiguieron los atacantes acceder a la infraestructura, qué controles fallaron, si hubo complicidad interna y cuánto dinero podrá recuperarse.
Por ahora, hay una certeza: el robo ha marcado un antes y un después en la historia de la seguridad de las criptomonedas.
El mayor golpe conocido contra el mercado cripto no fue ejecutado contra una plataforma pequeña o desconocida. Ocurrió en Binance, uno de los gigantes de la industria. Y la pregunta que queda en el aire es inquietante: si una empresa de esta dimensión puede sufrir un ataque de semejante magnitud, ¿qué garantías tienen los millones de personas que confían sus ahorros a las plataformas digitales?
JC LN
Siete congresistas demócratas denunciaron las condiciones en el centro de detención El Valle, en Texas,…
Más de 100.000 ucranianos y cerca de 2.000 sudaneses conservan su protección temporal frente a…
Cuatro organizaciones de servicios legales demandaron a la Administración Trump por la política de ICE…
Tres inmigrantes murieron bajo custodia de ICE durante octubre, en Texas, Georgia y California, según…
Cuatro migrantes murieron durante una travesía de ocho días desde Gambia en un cayuco rescatado…
Seis personas murieron al estrellarse un helicóptero en Uttarakhand, en el Himalaya de India, cuando…