Binance sufre el mayor hackeo de la historia de las criptomonedas: roban US$6.300 millones

Binance, el mayor exchange de criptomonedas del mundo, sufrió en la noche de este jueves 29 de octubre un multimillonario ciberataque que terminó con el robo de aproximadamente US$6.300 millones, considerado el mayor de la historia del sector. Ante la magnitud del incidente, la plataforma suspendió las retiradas de fondos desde la madrugada del viernes y anunció que espera restablecer este servicio en un plazo de 48 horas.

Las cifras del robo cambiaron varias veces durante la noche, a medida que avanzaban las investigaciones. En un primer momento, Binance informó que el impacto económico rondaba los US$3.000 millones; sin embargo, posteriormente elevó la estimación hasta unos US$6.300 millones. Por su parte, la firma de análisis de blockchain TRM Labs calculó que salieron aproximadamente US$6.360 millones de billeteras controladas por la compañía.

Le recomendamos leer (ANDI definió la terna para elegir a su próximo presidente: estos son los candidatos)

El primero en reconocer públicamente la situación fue Changpeng Zhao, cofundador y accionista de Binance, quien escribió en la red social X que, aparentemente, se trataba de un hackeo. De acuerdo con los primeros análisis, los activos fueron drenados de billeteras de la compañía en 10 cadenas de bloques diferentes y la mayor parte de las operaciones se concentró en un periodo de apenas 20 minutos.

En cuanto al origen del ataque, Binance entregó inicialmente una explicación que apuntaba al portátil comprometido de un ingeniero del área de DevOps. Según esa primera hipótesis, el acceso al equipo habría permitido al atacante ingresar a un contenedor de servicios y emitir órdenes de retiro sin autorización.

No obstante, horas después la compañía amplió el diagnóstico y señaló que su investigación había identificado puntos adicionales de vulneración, más allá del computador del empleado. Al respecto, el co-CEO de Binance, Richard Teng, explicó que no se trató de una operación de "un solo clic", sino de un proceso de ataque mucho más complejo. Asimismo, aseguró que hasta el momento no existen evidencias de que se hayan filtrado las claves privadas de las billeteras.

En medio de la preocupación de los usuarios por la seguridad de sus activos, Teng publicó un mensaje en X en el que ofreció garantías sobre la capacidad de respuesta de la compañía. "Su dinero está seguro y vamos a cubrir cada pérdida", afirmó el directivo.

Para cumplir con ese compromiso, Binance anunció que utilizará los recursos del fondo SAFU y capital propio. El SAFU (Secure Asset Fund for Users) es una reserva de emergencia creada por la plataforma para proteger a sus usuarios frente a incidentes como robos y vulneraciones de seguridad.

Según la información publicada en el sitio web de Binance, este fondo cuenta con US$1.000 millones y está compuesto en su totalidad por bitcoin. Sin embargo, esa cantidad resulta insuficiente para cubrir los aproximadamente US$6.300 millones sustraídos, por lo que la compañía deberá aportar los recursos restantes de su propio patrimonio.

El monto del robo representa cerca del 2% de los US$144.000 millones en activos que Binance mantiene bajo custodia. Pese a la magnitud de la pérdida, la empresa reiteró que asumirá la totalidad de los recursos afectados para evitar que los usuarios tengan que responder por el ataque.

Las sospechas apuntan a hackers de Corea del Norte

Aunque Binance no ha señalado oficialmente a los responsables del ataque, el patrón de las operaciones ha despertado sospechas sobre una posible participación de grupos de hackers vinculados con Corea del Norte.

En ese sentido, las firmas especializadas TRM Labs y Chainalysis relacionaron el ciberataque con TraderTraitor, una unidad de piratas informáticos respaldada por el Estado norcoreano y vinculada al Grupo Lazarus, una de las organizaciones de ciberdelincuencia más conocidas por sus ataques contra plataformas financieras y de criptomonedas.

Otras noticias