Binance cifra en 6.300 millones de dólares el mayor robo de criptomonedas conocido
Toni Martinez 
Ciberataque a Binance.
La plataforma afirma que cubrirá las pérdidas y mantiene los retiros suspendidos mientras investiga cómo fueron comprometidas varias billeteras calientes
El ciberataque a Binance permitió retirar sin autorización activos digitales valorados en aproximadamente 6.300 millones de dólares de billeteras calientes conectadas a internet. La plataforma sitúa el inicio del incidente alrededor de las 20.05 UTC del 29 de octubre y reconoce que los movimientos afectaron a tokens distribuidos en varias cadenas de bloques.
Binance asegura que asumirá el impacto económico con recursos propios y con su fondo de protección para usuarios. La empresa afirma que los saldos de los clientes están cubiertos, mantiene los depósitos operativos y conserva temporalmente suspendidos los retiros mientras revisa la infraestructura afectada. Hasta el 31 de octubre había comunicado la congelación de unos 3.000 millones de dólares.
El ciberataque a Binance afectó a diez cadenas
El análisis de la empresa de inteligencia blockchain TRM Labs sitúa los movimientos en diez redes, entre ellas Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon. La mayor parte de los activos habría salido en unos veinte minutos. La compañía de análisis eleva ligeramente la valoración hasta 6.360 millones de dólares por la cotización registrada en el momento de cada transferencia.
Binance confirmó que sus billeteras calientes fueron comprometidas, pero todavía no ha publicado el informe técnico definitivo. Estas carteras permanecen conectadas para procesar operaciones con rapidez y representan una parte operativa de las reservas, frente a las billeteras frías que se mantienen fuera de línea.
La investigación inicial apuntó al ordenador portátil comprometido de un ingeniero de operaciones como posible vía de entrada a un contenedor de servicio. Una actualización posterior informó de otros puntos de vulneración. La empresa sostiene que no ha encontrado pruebas de una filtración de las claves privadas de las billeteras. Esa conclusión es provisional y deberá revisarse cuando se publique el análisis forense completo.
Fondos congelados y cobertura de las pérdidas
La plataforma trabaja con emisores de activos, empresas de rastreo y otras entidades para identificar las direcciones receptoras y bloquear fondos. Binance cifra en unos 3.000 millones de dólares los activos congelados en cadena. El resultado no equivale todavía a una recuperación definitiva: depende del control jurídico y técnico de cada token, de la cooperación entre entidades y de que los fondos no hayan sido convertidos o trasladados.
Tether, Circle y otros emisores inmovilizaron stablecoins vinculadas a las direcciones investigadas. TRM calcula que el atacante conserva activos que no pueden congelarse directamente por un emisor, entre ellos grandes cantidades de bitcoin y ether. El seguimiento público de las cadenas permite observar movimientos, pero no revela por sí solo la identidad de las personas que controlan las direcciones.
Binance afirma haber reservado más de 6.340 millones de dólares para cubrir el incidente. Según su actualización, ya disponía de más de 5.000 millones en los tokens correspondientes y estaba adquiriendo el porcentaje restante. También anunció una nueva prueba de reservas, prevista para el 2 de noviembre, con la que pretende demostrar la cobertura de los saldos de clientes.
La atribución a Corea del Norte
TRM Labs atribuye el ataque con alta confianza a TraderTraitor, un grupo vinculado a Corea del Norte. Su análisis cita similitudes técnicas y operativas con robos anteriores, la preparación de autorizaciones antes del incidente y el uso coordinado de billeteras en varias redes. Chainalysis también considera probable esa atribución, según informaciones de Associated Press.
La plataforma se limita a indicar que coopera con las fuerzas de seguridad para confirmar quién está detrás del ataque. Estados Unidos también ha comunicado que investiga lo sucedido.