Binance, la mayor plataforma de intercambio de criptomonedas del mundo, enfrenta el hackeo más severo de su historia. La compañía interrumpió por completo los retiros y depósitos tras confirmarse un ciberataque a gran escala cuyas estimaciones preliminares sitúan los fondos comprometidos entre 3.500 millones y 6.300 millones de dólares. Los rumores apuntan a un grupo de hackers que operan en Corea del Norte.
- Te puede interesar: ¿Quién heredará el poder en Corea del Norte si muere Kim Jong-un? Los 3 escenarios de la sucesión
Qué pasó con Binance: el mayor hackeo en la historia de las criptomonedas
Durante las últimas horas de la jornada financiera, las alertas de seguridad de la red blockchain se dispararon tras detectar transferencias masivas no autorizadas desde billeteras calientes asociadas a Binance a través de redes como Ethereum, Bitcoin y TRON.
De acuerdo con reportes iniciales y análisis de la firma de inteligencia blockchain TRM Labs, el vector de ataque apuntaría a una brecha en el equipo de un ingeniero de sistemas de la compañía, desde donde se autorizaron transacciones fraudulentas hacia plataformas de privacidad como Tornado Cash. La firma vinculó la maniobra con el grupo estatal norcoreano conocido como TraderTraitor, una división de ciberdelincuencia que ya venía de perpetrar ataques multimillonarios en el sector.
El impacto sobre el mercado fue inmediato:
- Cotización de Bitcoin: Perforó la barrera psicológica de los 79.000 de dólares y cayó más de un 4%, marcando mínimos por debajo de los 77.000 de dólares.
- Mercados bursátiles: El desplome cripto coincidió con una fuerte ola de aversión al riesgo en Wall Street y retrocesos de casi 1,4% en el índice tecnológico Nasdaq 100.
- Plataformas paralelas: El clima de desconfianza creció tras una brecha casi simultánea en la plataforma de predicciones Polymarket por problemas con un proveedor externo.
La firma de análisis blockchain TRM Labs atribuye el ataque cibernético a Corea del Norte, precisamente a una unidad conocida como TraderTraitor. El último antecedente se remonta al 2025, cuando robaron criptomonedas por valor de 1.500 millones de dólares en un solo ataque a la bolsa Bybit.
Bloqueo de emergencia: Tether y Circle congelan más de 2.500 millones de dólares
Ante el movimiento acelerado de los fondos robados en stablecoins, las empresas emisoras de activos digitales montaron un cordón sanitario en tiempo real.
Tether (USDT) inmovilizó más de 1.500 millones e incorporó de inmediato a su lista negra las direcciones vinculadas al atacante. A esta acción de sumó Circle (USDC), que bloqueó más de 800 millones mediante el congelamiento preventivo de los activos en sus contratos inteligentes.
La cifra recuperada y retenida informada por Binance se ubica entre 2.540 millones y 3.000 millones de dólares, tras una acción coordinada entre las firmas emisoras, especialistas en inteligencia blockchain y las fuerzas de seguridad internacionales.
Paolo Ardoino, CEO de Tether, y Jeremy Allaire, director ejecutivo de Circle, confirmaron las maniobras para neutralizar los fondos en cadena. Por su parte, la vocería oficial de Binance aclaró que el monto recuperado asciende ya a unos 3.000 millones de dólares, gracias a la colaboración coordinada con firmas de análisis forense y autoridades internacionales.
- Te puede interesar: Estados Unidos vs. China: cómo la rivalidad comercial afecta ahora a las criptomonedas
¿Están seguros los fondos de los usuarios en Binance?
Pese a la magnitud del ciberataque, la dirección de Binance emitió un mensaje de tranquilidad hacia los clientes minoristas e institucionales.
La compañía informó que se cancelaron temporalmente los depósitos, extracciones y herramientas de mercado instantáneo, como Binance Alpha, hasta concluir las auditorías de código.
Changpeng Zhao (CZ) y la cúpula ejecutiva aseguraron que la plataforma absorberá cualquier pérdida residual no recuperada. Para estas emergencias, la compañía opera el fondo SAFU (Secure Asset Fund for Users), dotado habitualmente con reservas cercanas a los 1.000 millones de dólares.
Por otra parte, especialistas y analistas de mercado señalaron que, frente a un custodio que administra más de 140.000 millones de dólares en activos, el saldo sustraído representa una porción acotada de su balance general, descartando por el momento riesgos de insolvencia para los depósitos directos.
Las operaciones habituales se reanudarán una vez que los equipos de ciberseguridad terminen de parchar la brecha interna y las fuerzas de seguridad completen el rastreo del botín.
