Binance está investigando un presunto incidente de seguridad de 6.300 millones de dólares, tras congelar aproximadamente 3.000 millones en activos afectados junto con socios del sector. La posible brecha de seguridad de criptomonedas de Binance, revelada el 29 de octubre, ha provocado suspensiones de servicios y el compromiso de cubrir las pérdidas de los clientes, mientras que la firma de investigación de cadenas de bloques TRM Labs sospecha que el ataque fue obra de un grupo de hackers vinculado a Corea del Norte.
Conclusiones clave
Binance estima que se vieron afectados 6.300 millones de dólares, de los cuales se congelaron unos 3.000 millones.
Se sospecha que el punto de entrada fue el portátil de un ingeniero; los investigadores no encontraron pruebas de que se expusieran claves de monederos.
TRM Labs sospecha de TraderTraitor, el grupo vinculado al robo de Bybit de febrero de 2025.
Binance se comprometió a cubrir las pérdidas mediante su fondo de protección al usuario y los recursos de la empresa.
Cómo se desarrolló la presunta brecha de seguridad en Binance
La investigación inicial de Binance apunta al posible hackeo del portátil de un ingeniero de DevOps. La plataforma dijo que un atacante podría haber usado ese dispositivo para acceder a un contenedor de servicio y enviar transacciones de retirada no autorizadas.
Binance dijo que los investigadores no encontraron indicios de una filtración de claves privadas de monederos. Sus equipos de seguridad estaban examinando el incidente y publicarían hallazgos verificados a través de canales oficiales.
Binance tiene 335 millones de usuarios registrados en todo el mundo y mantenía unos 162.800 millones de dólares en activos bajo custodia, según su informe anual de 2025.
La plataforma describió el suceso como un incidente de seguridad bajo investigación. El exdirector ejecutivo y principal accionista Changpeng Zhao ofreció una evaluación más directa: «Sí parece un hackeo a Binance», dijo.
Restricciones en los servicios e inmovilización de activos por miles de millones de dólares
Binance suspendió temporalmente los depósitos, las retiradas y algunos productos de trading mientras protegía sus sistemas y rastreaba los activos afectados. Dijo que se habían inmovilizado aproximadamente 3.000 millones de dólares en la cadena de bloques y que había recuperado parcialmente el control gracias a la colaboración con sus socios.
La suspensión de depósitos y retiradas comenzó aproximadamente a las 00:30 GMT del 30 de octubre. Binance también suspendió el trading de Alpha, revocó la autorización de la dirección afectada y recurrió a organismos encargados de hacer cumplir la ley y empresas de inteligencia blockchain.
En una actualización posterior, la cofundadora Yi He dijo que los depósitos funcionaban con normalidad y que la plataforma estaba mejorando los servicios de retirada y los controles relacionados con las direcciones. Binance esperaba comenzar a restablecer las retiradas en un plazo de 48 horas.
Los emisores de stablecoins ayudaron a restringir el movimiento de los fondos afectados. El director ejecutivo de Tether, Paolo Ardoino, dijo que su empresa había inmovilizado aproximadamente 1.600 millones de dólares en USDT vinculados al presunto ataque. El director ejecutivo de Circle, Jeremy Allaire, dijo que Circle había inmovilizado más de 800 millones de dólares en USDC.
Yi He dijo que Ripple ayudó a detener el movimiento de 200 millones de dólares vinculados al incidente. World Liberty Financial también colaboró con el custodio BitGo para inmovilizar fondos; Yi cifró esos importes en 27 millones de dólares en stablecoins y unos 2 millones de dólares en tokens de World Liberty.
Por otra parte, el proveedor de datos blockchain Arkham Intelligence vinculó casi 6.000 millones de dólares en activos digitales a 55 direcciones de monederos asociadas con la posible explotación de una vulnerabilidad. Esos activos incluían bitcoin, ether, solana y stablecoins.
TRM Labs apunta a un grupo vinculado a Corea del Norte
TRM Labs sospecha que TraderTraitor fue responsable, basándose en información de inteligencia sólida obtenida de fuentes dentro y fuera de la cadena de bloques. La firma de investigación dijo tener un alto grado de confianza en esa evaluación e identificó similitudes con operaciones anteriores vinculadas a Corea del Norte.
También se vinculó a TraderTraitor, que se cree que forma parte del Grupo Lazarus, con el robo de 1.500 millones de dólares a Bybit en febrero de 2025. Si se confirma que el incidente en Binance alcanzó la escala estimada, superaría en más de cuatro veces el récord anterior de robo de criptomonedas.
La atribución corresponde a la evaluación de TRM Labs. La firma de análisis Chainalysis también dijo que, de confirmarse, el incidente podría convertirse en el mayor robo de criptomonedas de la historia.
Los mercados caen mientras Binance promete cubrir las pérdidas de los clientes
Los informes sobre la presunta brecha de seguridad en Binance hicieron caer los principales criptoactivos, mientras Binance se comprometió a cubrir las pérdidas de sus clientes. La plataforma dijo que recurriría a su Fondo de Activos Seguros para los Usuarios y a fondos de la empresa para cubrirlas.
Bitcoin cayó un 3,2 % el 29 de octubre y bajó más de un 4 % el 30 de octubre. Ethereum se recuperó de una caída de casi un 6 % y cotizaba con una baja del 0,8 % alrededor de las 04:00 GMT, mientras que BNB subía un 2,7 % tras una caída anterior de casi un 10 %. Las acciones de Circle cayeron alrededor de un 5 % en las operaciones posteriores al cierre del 29 de octubre.
«Binance cubrirá todas las pérdidas por hackeo», dijo Yi He. Zhao añadió: «Como accionista, espero que todos los fondos de los usuarios estén totalmente cubiertos». Dejó el cargo de director ejecutivo en 2023 tras declararse culpable de no haber impedido el blanqueo de dinero; Donald Trump lo indultó en 2025.
Binance dijo que publicaría un informe técnico detallado tras completar su investigación y una versión actualizada de su Prueba de Reservas una vez implementadas las medidas correctivas.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.