Hackeo de Binance: el mayor robo de la historia cripto

​Los hackers robaron una cifra récord de 6,3 mil millones de dólares del exchange de criptomonedas Binance. Las pruebas apuntan a Corea del Norte y el ataque ya ha provocado una fuerte caída del mercado de las criptomonedas. Pero lo más alarmante es lo sencillo que pudo haber sido para los atacantes acceder a miles de millones de dólares.

Un portátil hackeado abrió la puerta a miles de millones

La noche del 29 de octubre, enormes cantidades de criptomonedas comenzaron a salir de las billeteras de Binance. Según TRM Labs, los atacantes robaron aproximadamente 6,36 mil millones de dólares en diez blockchains, y la mayoría de los fondos se transfirió en apenas 20 minutos. Fue el mayor robo de la historia de las criptomonedas, aproximadamente cuatro veces mayor que el hackeo de Bybit en febrero de 2025.

Ver publicación en X Cargando...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Según las conclusiones preliminares de Binance, los atacantes podrían haber obtenido acceso a través de un portátil comprometido perteneciente a uno de los ingenieros DevOps del exchange. Los hackers podrían haber usado el dispositivo para acceder a un servicio interno y enviar transacciones de retiro de criptomonedas no autorizadas. Sin embargo, los investigadores no encontraron pruebas de que se hubieran filtrado las claves privadas de las billeteras. Los especialistas de Blockaid creen que los atacantes podrían haber manipulado el sistema de firma de transacciones para que ejecutara instrucciones no autorizadas.

Tras descubrir la brecha, Binance suspendió sus operaciones y comenzó a congelar los activos robados con la ayuda de otros participantes del sector. Para la mañana del 30 de octubre, se habían congelado aproximadamente 3 mil millones de dólares. Tether bloqueó más de 1,56 mil millones de USDT, mientras que Circle congeló más de 800 millones de USDC. Las fuerzas del orden y las empresas de análisis de blockchain también se sumaron a los esfuerzos por rastrear los fondos robados.

Binance se comprometió a compensar íntegramente las pérdidas con el Fondo de Activos Seguros para los Usuarios (SAFU) y fondos de la empresa. Según la última actualización, los depósitos vuelven a funcionar con normalidad. El exchange espera reanudar los retiros en un plazo de 48 horas. Una vez concluida la investigación, Binance prometió publicar un informe técnico detallado y una prueba de reservas actualizada.

El rastro conduce a Corea del Norte

El grupo de hackers norcoreano TraderTraitor podría estar detrás del ataque a Binance. Los especialistas de TRM Labs y Chainalysis llegaron a esta conclusión tras analizar el movimiento de los fondos robados y otros detalles de la brecha. Binance no ha identificado oficialmente a los atacantes.

Ver publicación en X Cargando...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

El investigador de blockchain ZachXBT descubrió otra conexión con ataques anteriores. Según sus hallazgos, los fondos robados a Binance se mezclaron con activos sustraídos previamente en un exploit contra el exchange de criptomonedas Bitget. Los fondos llegaron a la misma dirección tras pasar por el protocolo THORChain. Como el ataque anterior se había atribuido a TraderTraitor, el investigador sugirió que probablemente los mismos hackers fueron responsables de ambos incidentes.

El grupo ya había aparecido en investigaciones sobre algunos de los mayores robos de criptomonedas. En febrero de 2025, los hackers robaron aproximadamente 1,5 mil millones de dólares en Ethereum de Bybit. La Oficina Federal de Investigación de Estados Unidos (FBI) atribuyó oficialmente ese ataque a Corea del Norte. También se ha vinculado a hackers norcoreanos con el robo de más de 300 millones de dólares al exchange japonés de criptomonedas DMM Bitcoin en mayo de 2024.

Una de las principales tácticas de TraderTraitor es la ingeniería social. Por ejemplo, durante el ataque a DMM Bitcoin, un hacker que se hizo pasar por reclutador envió código malicioso, disfrazado de prueba técnica, a un empleado del proveedor de servicios de billeteras Ginco. Según el FBI, el acceso obtenido se utilizó posteriormente para manipular una solicitud legítima de transacción de criptomonedas y desviar los fondos a billeteras controladas por los atacantes.

¿Una crisis de confianza en los exchanges centralizados?

El hackeo de Binance desencadenó una venta masiva de criptomonedas. Bitcoin cayó hasta los 76.460 dólares, Ethereum bajó de los 2,200 dólares y BNB perdió más del 8 % en 24 horas. Según CoinGlass, los exchanges liquidaron por la fuerza posiciones de traders por valor de 1,53 mil millones de dólares durante el último día. De esa cantidad, 1,29 mil millones correspondían a traders que apostaban por una subida de los precios.

Las consecuencias del ataque también afectaron al sector de las finanzas descentralizadas (DeFi). El protocolo de préstamos Aave restringió temporalmente la actividad en sus mercados después de que el atacante depositara 60 millones de USDT como garantía y tomara prestado Ethereum por un valor aproximado de 44,6 millones de dólares. Los usuarios aún podían retirar fondos y pagar préstamos, pero se suspendieron los nuevos depósitos y préstamos. Mientras tanto, los tokens AAVE y UNI perdieron más del 10 % cada uno en 24 horas.

Ver publicación en X Cargando...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Los analistas de Standard Chartered creen que el hackeo de Binance podría acelerar el paso de los exchanges centralizados (CEX) a las plataformas descentralizadas (DEX). Geoffrey Kendrick, director global de investigación de activos digitales del banco, señaló a Uniswap como uno de los posibles beneficiarios. Según CoinGecko, el volumen de trading al contado de los diez principales DEX alcanzó el 23,5 % del volumen registrado por los diez principales CEX en el segundo trimestre de 2026. En el primer trimestre, la proporción fue del 21,4 %.

La mayor amenaza vino desde dentro

El hackeo de Binance demostró que robar miles de millones de dólares no necesariamente requiere que los hackers obtengan las claves privadas de las billeteras de criptomonedas. Si se confirman las conclusiones preliminares, comprometer el ordenador de un empleado podría haber bastado para acceder al sistema de firma de transacciones. El ataque afectó a diez blockchains, pese a las diferencias entre sus arquitecturas y mecanismos de seguridad.

Para Binance, el mayor desafío no será solo compensar las pérdidas, sino también corregir las vulnerabilidades que hicieron posible un ataque de este tipo. El próximo informe técnico tendrá que explicar cómo un solo ordenador comprometido pudo dar acceso a miles de millones de dólares en activos y por qué los sistemas de seguridad internos del exchange no lograron detener los retiros.