Binance sufrió el 29 de octubre una vulneración de una billetera caliente por valor de 6.300 millones de dólares, lo que marcó el mayor robo de criptomonedas registrado hasta la fecha.
El FBI atribuyó el ataque al grupo TraderTraitor de Corea del Norte, que forma parte del Grupo Lazarus.
La plataforma de intercambio ha repuesto el 90 % de los activos robados con fondos de la empresa y prevé reanudar los retiros el 1 de noviembre.
Socios como Tether y Circle congelaron aproximadamente 3.000 millones de dólares en monedas estables robadas y otros activos.
Binance ha repuesto el 90 % de las criptomonedas robadas en un hackeo récord de una billetera caliente por valor de 6.300 millones de dólares, ocurrido alrededor del 29 de octubre, según una actualización de la plataforma de intercambio difundida por CoinDesk. La empresa afirmó que los principales tokens, incluidos bitcoin, ether, USDT, BNB, SOL y USDC, ya están totalmente respaldados; el 10 % restante consiste en activos menos líquidos que sigue adquiriendo en los mercados y mediante operaciones extrabursátiles.
El FBI confirmó el 31 de octubre que el grupo de hackers TraderTraitor de Corea del Norte, una subunidad del Grupo Lazarus, fue responsable del robo. La agencia declaró que los atacantes están convirtiendo los activos robados principalmente en ether y pidió a los proveedores de servicios de activos virtuales, las plataformas DeFi y los operadores de nodos que bloqueen las direcciones relacionadas. Empresas de análisis de cadenas de bloques, como TRM Labs y Chainalysis, ya habían atribuido el ataque al mismo grupo con un alto grado de confianza y señalaron similitudes con operaciones anteriores de Corea del Norte, como el exploit de Bybit de 2025.
El codirector ejecutivo de Binance, Richard Teng, dijo en una actualización en video en X que el ataque fue complejo e implicó un mecanismo de autodestrucción que borró pruebas, así como el uso de la función de delegación de cuentas EIP-7702 de Ethereum para obtener autorización de ejecución sobre una billetera caliente sin pasar por los controles habituales. Una investigación preliminar apuntó a la computadora portátil de un ingeniero de DevOps comprometido, y posteriormente se identificaron puntos de acceso adicionales. Teng recalcó que los fondos de los clientes nunca fueron afectados y que Binance cubrirá todas las pérdidas con sus propios recursos, incluido el Fondo de Activos Seguros para Usuarios y la tesorería corporativa.
El exchange reservó más de $6.34 mil millones en fondos de la empresa, de los cuales $5 mil millones ya estaban en los mismos tokens afectados, según su actualización sobre el incidente de seguridad del 30 de octubre. Por separado, socios del sector congelaron aproximadamente $3 mil millones en activos robados, incluidos grandes montos de USDT y USDC. Binance publicó una instantánea de prueba de reservas que muestra índices de cobertura del 100 % o más para los principales tokens a la medianoche UTC del 31 de octubre y planea publicar un informe completo el lunes.
El incidente provocó volatilidad en el mercado, con liquidaciones de posiciones apalancadas que superaron los $1.5 mil millones y presión sobre los precios de bitcoin y ether, aunque los analistas señalaron que la magnitud de los congelamientos y el compromiso de Binance de reembolsar íntegramente las pérdidas limitaron los daños a largo plazo en comparación con hackeos anteriores de exchanges. Los retiros, suspendidos desde la brecha de seguridad, siguen previstos para reanudarse el domingo 1 de noviembre, mientras la investigación continúa junto con las fuerzas del orden estadounidenses.
La publicación Binance repone el 90 % de los activos tras un hackeo récord de $6.3 mil millones atribuido a Corea del Norte apareció primero en Cryptopress.