Es muy probable que Corea del Norte estuviera detrás del hackeo de Binance.
Este es un resumen de lo que sabemos hasta ahora, junto con algunas cifras clave:
Impacto total: se robaron aproximadamente 6.300 millones de dólares en 185 tokens.
Se han congelado alrededor de 3.000 millones de dólares y probablemente se recuperarán.
Otros 2.500 millones de dólares aproximadamente están intactos en BTC y ETH. Probablemente permanecerán inactivos durante meses o incluso años, mientras se blanquean gradualmente.
Ya se han vendido alrededor de 250 millones de dólares en otros tokens.
La mayor parte de la presión vendedora inmediata ya ha pasado. Incluso entre los tokens más pequeños, probablemente habrá que blanquear gradualmente todo lo que aún no se haya vendido.
Binance ya ha declarado que cubrirá íntegramente las pérdidas sin necesitar ayuda de ningún socio. Ningún usuario se verá afectado. En cuanto a los tokens «perdidos», Binance planea recomprarlos gradualmente en el mercado mediante transacciones OTC y otros métodos.
Varios análisis ya han atribuido el ataque, con un alto grado de confianza, a TraderTraitor, un grupo respaldado por un Estado y vinculado al ecosistema Lazarus. He hablado de este grupo en hilos anteriores. Sí, lo has leído bien: es un grupo RESPALDADO POR UN ESTADO.
Todo indica que el ataque implicó varias capas y operaciones coordinadas, pero el principal punto vulnerable fue el portátil comprometido de un ingeniero de DevOps de Binance.
Dos días antes del robo, Binance anunció que había bloqueado ataques norcoreanos vinculados a la campaña «Contagious Interview», que utiliza falsas ofertas de trabajo para instalar malware. Aún no está claro si estas «entrevistas» fueron el origen inicial de la brecha, pero sin duda es posible.
Esto apunta al error humano como principal vector de ataque, y no a un ataque impulsado por IA.
BTC y ETH apenas bajaron porque realmente no hay mucha presión vendedora. En cierto modo, el blanqueo de BTC y ETH genera incluso más presión compradora, ya que la oferta se retira del mercado, Binance compra primero para reponerla y los activos robados solo se venden gradualmente a lo largo de meses o años.
La caída que hemos visto se debe sobre todo al propio mercado, que reacciona al miedo y la incertidumbre en torno al incidente. Lo mismo ocurre con muchas altcoins de baja liquidez. Los tokens directamente afectados por el hack sufrieron la caída inicial, mientras que otros bajaron por la correlación, los bots, el FUD, etc.
Eso es todo lo que sé por el momento. Las opciones de BTC y ETH también vencen hoy en Deribit, así que la volatilidad podría ser elevada. Pero, a menos que ocurra algo más, la situación debería calmarse pronto.
Sí, este fue el mayor hack de la historia de las criptomonedas en términos de valor en dólares, pero ni siquiera se acerca a ser el hack con las consecuencias más graves.
Lo importante no es la cantidad bruta de dólares robados, sino el impacto real en el mercado. En 2014, por ejemplo, el hack de Mt. Gox destruyó por completo el exchange donde se realizaban casi todas las operaciones de BTC. Aquella situación fue incomparablemente peor.
Aunque se sumaran todos los hacks de 2025 y 2026, el impacto total seguiría sin acercarse siquiera a lo que ocurrió en 2014.