La mayor plataforma de intercambio de criptomonedas del mundo sufrió el ataque informático más grande registrado en la historia del sector. La empresa suspendió temporalmente los retiros, pero aseguró que los fondos de sus usuarios están protegidos y reservó más de US$ 6.340 millones para cubrir las pérdidas. Investigan la posible participación de hackers vinculados con Corea del Norte.
Binance, la mayor plataforma de compraventa de criptomonedas del mundo, sufrió un ataque informático que comprometió aproximadamente 6.300 millones de dólares, una cifra sin precedentes para la industria de los activos digitales. El episodio, ocurrido durante la noche del jueves 29 de octubre, obligó a la compañía a suspender temporalmente los retiros mientras investiga las vulnerabilidades de sus sistemas y trabaja para recuperar el dinero sustraído.
La empresa anunció que espera restablecer los retiros a más tardar el domingo 1° de noviembre, aunque su conducción adelantó que intentará hacerlo antes si las verificaciones de seguridad resultan satisfactorias. Mientras tanto, Binance aseguró que cubrirá todas las pérdidas con recursos propios y que los fondos de sus clientes están protegidos.
Según informó la compañía, la investigación preliminar apunta a que los atacantes lograron comprometer la computadora portátil de un ingeniero especializado en operaciones de desarrollo y mantenimiento de sistemas, conocido técnicamente como DevOps. A partir de ese acceso, habrían conseguido ingresar a servicios internos y ejecutar transacciones de retiro no autorizadas.
Sin embargo, el alcance de la intrusión podría ser mayor de lo que se pensaba inicialmente. El CEO de Binance, Richard Teng, explicó que las investigaciones posteriores permitieron identificar otros puntos vulnerados y revelaron que los responsables utilizaron mecanismos para borrar rastros de sus actividades y eludir los controles habituales de seguridad.
Entre las técnicas detectadas aparece el uso de EIP-7702, una función de Ethereum que permite delegar determinadas operaciones de una billetera digital a contratos inteligentes. Según Teng, los atacantes aprovecharon ese mecanismo para obtener autorización sobre una billetera de la plataforma sin pasar por los procedimientos normales de aprobación.
La empresa aclaró que hasta el momento no encontró evidencias de una filtración de las claves privadas de sus billeteras digitales, aunque la investigación continúa abierta y todavía no se conoce con precisión el mecanismo completo del ataque.
Uno de los datos más relevantes es que Binance consiguió congelar aproximadamente 3.000 millones de dólares en activos digitales gracias a la colaboración de otras empresas del sector. Entre las compañías que participaron de las medidas de bloqueo estuvieron Tether y Circle, emisoras de las stablecoins USDT y USDC, dos de las criptomonedas vinculadas al valor del dólar más utilizadas en el mundo.
De todas maneras, que esos fondos hayan sido congelados no significa que ya hayan sido recuperados. Las operaciones para identificar, bloquear y eventualmente restituir los activos continúan bajo investigación.
Para afrontar las consecuencias del ataque, Binance informó que reservó más de 6.340 millones de dólares de sus propios recursos. De ese total, alrededor de 5.000 millones ya se encuentran disponibles en las mismas criptomonedas afectadas por el robo, mientras que la empresa trabaja para completar el resto mediante compras en el mercado.
Esa reserva no incluye los aproximadamente 3.000 millones de dólares congelados por terceros, que están sujetos a sus respectivos procedimientos de recuperación. La compañía también cuenta con el fondo SAFU, creado en 2018 como un mecanismo de protección para sus usuarios ante situaciones extraordinarias.
“Sus activos están seguros”, aseguró Teng en un mensaje dirigido a los clientes, en el que explicó que el ataque afectó una billetera operativa de Binance y que la empresa utilizará sus propios recursos para responder por las pérdidas.
La compañía anunció además que publicará una nueva prueba de reservas, conocida como Proof of Reserves, para demostrar los activos que mantiene bajo custodia. El informe completo está previsto para el lunes 2 de noviembre.
El ataque también despertó sospechas sobre la posible participación de hackers vinculados con Corea del Norte. Las firmas especializadas en inteligencia blockchain TRM Labs y Chainalysis identificaron similitudes entre las maniobras utilizadas en este episodio y otros robos atribuidos a organizaciones norcoreanas.
Entre los antecedentes aparece el ataque sufrido por la plataforma Bybit en febrero de 2025, cuando fueron sustraídos aproximadamente 1.500 millones de dólares. El incidente de Binance supera ampliamente aquella cifra y se convierte, por su magnitud, en el mayor robo de criptomonedas registrado hasta ahora.
A pesar de la gravedad del episodio, los mercados financieros reaccionaron con relativa moderación. Bitcoin registró una caída de hasta el 3,1% durante el viernes y llegó a cotizar por debajo de los 77.000 dólares, aunque no se produjo un derrumbe generalizado de las principales criptomonedas.
Los especialistas también marcaron diferencias respecto del colapso de FTX en 2022. Mientras aquella crisis estuvo vinculada con un fraude y problemas financieros internos, el caso de Binance corresponde, según la información conocida hasta ahora, a un ataque informático contra sus sistemas de seguridad.
La situación genera especial interés en la Argentina, donde Binance es una de las plataformas utilizadas para comprar, vender y conservar criptomonedas, incluidas las monedas digitales vinculadas al dólar. Para quienes operan habitualmente con estos activos, la principal preocupación pasa por la posibilidad de acceder nuevamente a sus fondos y comprobar que las operaciones se desarrollan con normalidad.
Por el momento, la verdadera prueba para Binance llegará cuando restablezca los retiros y sus clientes puedan verificar la disponibilidad de sus activos. La compañía aseguró que no habilitará nuevamente el servicio hasta completar las pruebas de seguridad necesarias y continúa trabajando con las autoridades y empresas especializadas para identificar a los responsables.
Mientras avanza la investigación, Binance recomendó a sus usuarios consultar exclusivamente sus canales oficiales para conocer las novedades y evitar posibles estafas que intenten aprovechar la incertidumbre generada por el ataque.
