El 29 de octubre de 2026, Binance, la mayor plataforma de intercambio de criptomonedas del mundo, sufrió lo que parece ser el mayor robo de criptomonedas jamás registrado. Un atacante transfirió unos 6.360 millones de dólares desde billeteras de Binance a través de diez cadenas de bloques, la mayor parte en aproximadamente 20 minutos, a partir de las 20:05 UTC. Eso equivale a unas cuatro veces el monto del hackeo de Bybit, de 1.500 millones de dólares, ocurrido en febrero de 2025.
Qué ocurrió
Los fondos robados provenían de billeteras en Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon. Binance confirmó un incidente de seguridad y suspendió los retiros en varias redes. La suspensión se produjo apenas unas horas después de que una brecha distinta, aparentemente no relacionada, afectara al mercado de predicciones Polymarket.
La explicación de Binance sobre la causa fue cambiando a medida que avanzaba la investigación. Al principio, la empresa sugirió que la brecha podría haber involucrado la laptop comprometida de un ingeniero de DevOps. Más tarde, dijo que la investigación había encontrado «puntos de brecha» adicionales, y Teng, contraparte del codirector ejecutivo de Binance Yi He, confirmó que la billetera caliente de la propia Binance se había visto afectada.
Quién está detrás
Tanto TRM Labs como Chainalysis atribuyeron el ataque a TraderTraitor, un grupo de hackers respaldado por el Estado norcoreano y con antecedentes de robos de criptomonedas. TRM señaló varias características que coinciden con robos anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit y el de KelpDAO en abril de 2026. Entre ellas figuran pequeños retiros de Tornado Cash que financiaron una billetera operativa, preparativos que comenzaron mucho antes del robo y firmas obtenidas de antemano que se ejecutaron de una sola vez. El análisis de TRM apunta a una vulneración de la infraestructura de firma de la billetera caliente del exchange.
La persecución del dinero
Los investigadores ahora se apresuran a rastrear y congelar los fondos. Binance afirma que colaboró con socios de blockchain para congelar unos 3.000 millones de dólares en activos afectados. Los emisores de monedas estables Circle (USDC) y Tether (USDT) también tomaron medidas para congelar fondos.
Sin embargo, recuperar el dinero es difícil. Investigadores de Chainalysis dijeron haber observado patrones de lavado que nunca antes habían visto, y que miles de transacciones en un breve periodo sugieren que los atacantes están usando automatización para ocultar el rastro. Ari Redbord, de TRM, describió el esfuerzo como una carrera contra el tiempo.
¿Perderán dinero los usuarios?
Binance se ha comprometido a compensar íntegramente a sus clientes. La empresa afirma que ha reservado más de 6.340 millones de dólares de sus propios fondos para cubrir los activos robados y que ha comenzado a recuperar activos para los usuarios. También asegura que ya está cubierto el 90 % de las pérdidas y que prevé reanudar los retiros el domingo.
La magnitud de la pérdida supone una prueba importante para el exchange. El robo supera el fondo de emergencia de 1.000 millones de dólares que Binance había reservado para situaciones de este tipo, aunque representa una pequeña fracción de los aproximadamente 155.000 millones de dólares en activos de los usuarios que tiene el exchange. La reapertura de los retiros pondrá a prueba si los clientes confían lo suficiente en el exchange como para dejar allí su dinero.
Repercusiones en el mercado y la industria
Los precios del bitcoin y el ether cayeron después de que Binance confirmara el hackeo. Coinbase y Robinhood no se vieron afectadas por la brecha, aunque sus acciones bajaron el viernes.
La industria también debate qué debería cambiar. Chris Perkins, de Franklin Templeton, dijo que el ataque pone de relieve la necesidad de estándares de ciberseguridad más sólidos y de una mayor coordinación entre los gobiernos. Otros dudan de que la regulación por sí sola lo hubiera evitado. Si la brecha comenzó con la laptop comprometida de un ingeniero, como indicó Binance inicialmente, es probable que los requisitos regulatorios no la hubieran detenido.
Qué observar a continuación
Tres preguntas marcarán la historia en los próximos días:
Retiros: si Binance los reanuda según lo previsto y si los usuarios se apresuran a retirar sus fondos.
Causa raíz: en qué consisten los «puntos de brecha» adicionales.
Recuperación: cuánto del dinero robado se puede congelar o rastrear antes de que se lave.
