• Qué pasó: el jueves 29 de octubre, atacantes vaciaron billeteras calientes de Binance, el mayor exchange de criptomonedas del mundo. La empresa calcula el impacto en unos US$6300 millones.
  • Quién: Chainalysis y TRM Labs lo atribuyen a TraderTraitor, una unidad de hackers de Corea del Norte. Binance no responsabilizó a nadie y no hay confirmación oficial.
  • Los usuarios: Binance dice que no se tocaron fondos de clientes y que reservó más de US$6340 millones propios para cubrir las pérdidas.
  • Qué sigue: los retiros siguen suspendidos. Binance prevé reabrirlos por etapas durante el fin de semana y dar los resultados de su prueba de reservas el lunes 2 de noviembre.

Binance informó el jueves 29 de octubre que sufrió un hackeo que afectó activos digitales por unos US$6300 millones. Es el mayor robo conocido en la historia de las criptomonedas. Supera los US$1500 millones que le sacaron al exchange Bybit en febrero de 2025.

Según La Nación, casi todo el dinero salió en unos 20 minutos. Las firmas de análisis dan cifras algo distintas: Chainalysis calculó US$5912 millones al momento del robo.

Cómo fue el ataque

Las firmas Blockaid, Arkham y Unchained detectaron salidas anómalas desde dos billeteras calientes de Binance, que terminaron vaciadas, contó La Nación. Las billeteras calientes están conectadas a internet y se usan para depósitos y retiros. Las frías, donde se guarda la mayor parte de los fondos, no.

Richard Teng, codirector ejecutivo de Binance, explicó que el incidente pudo empezar con la computadora portátil comprometida de un ingeniero de DevOps. Eso le dio al atacante acceso a un servicio interno, desde donde envió retiros no autorizados. Según Teng, no fue una acción de "un solo clic" y no hay indicios de que se filtraran claves privadas.

La empresa agregó que la investigación posterior encontró "otros puntos vulnerables adicionales". El ataque abarcó diez redes blockchain a la vez, según TRM Labs. En Ethereum, los atacantes habrían usado el mecanismo EIP-7702 para delegar el control de la billetera a un contrato malicioso. Xataka aclara que todavía son hipótesis.

Por qué apuntan a Corea del Norte

Chainalysis y TRM Labs atribuyeron el ataque a TraderTraitor, una unidad norcoreana que la firma Check Point identifica con el Grupo Lazarus. A ese grupo se le atribuye el robo a Bybit de 2025. Binance, en cambio, dijo que su investigación todavía no atribuyó la responsabilidad a nadie.

Según La Nación, Chainalysis detectó que parte de lo robado se mezcló en la misma billetera que guardaba fondos de un ataque al exchange Bitget, atribuido a actores norcoreanos. Las agencias de seguridad occidentales sostienen que Corea del Norte usa estos robos para financiar sus programas de armas nucleares y misiles.

Jayant Dave, de Check Point, lo definió como "el mayor robo de criptomonedas registrado hasta la fecha". Ari Redbord, de TRM Labs, dijo a BBC Mundo que el atacante todavía conserva una enorme cantidad de activos robados.

Qué pasa con el dinero de los usuarios

"Nunca utilizamos los fondos de nuestros clientes, por lo que estos no se han visto afectados", escribió Teng en X. Binance asegura que la parte afectada fue una billetera caliente propia de la plataforma.

El viernes 30 de octubre, la empresa anunció que reservó más de US$6340 millones de fondos propios para cubrir las pérdidas. Ya tiene unos US$5000 millones en los mismos tokens que le robaron, cerca del 80%, y compra el resto en el mercado.

Con ayuda de emisores de stablecoins como Tether y Circle, Binance dijo haber congelado unos US$3000 millones de lo robado. Las stablecoins se pueden bloquear; el bitcoin y el ether, no. Por eso los atacantes intentaron convertir lo antes posible lo congelable en esos activos.

Cuándo vuelven los retiros

Binance suspendió los retiros después del ataque y, por unas horas, también los depósitos. Los depósitos y el trading ya funcionan. Los retiros, hasta el sábado 31 de octubre, seguían suspendidos.

El viernes 30, Teng dijo que la empresa iba "por buen camino" para reanudarlos en 40 horas. En un comunicado posterior de ese mismo día, Binance habló de una reapertura por etapas en unas 34 horas, sujeta a que terminen los controles de seguridad.

La empresa también prometió una prueba de reservas, el informe que muestra que tiene los activos de sus clientes. Anunció una primera foto de sus activos y los resultados para el lunes 2 de noviembre.

El impacto en el bitcoin y en la Argentina

El bitcoin cayó 5% en un día: el viernes 30 de octubre a las 15.50 cotizaba cerca de US$76.560, contó La Nación. Según CoinMarketCap, el hackeo provocó ventas de pánico y liquidaciones de posiciones apalancadas por más de US$1500 millones.

La noticia pegó fuerte en la Argentina y Venezuela, donde muchas personas usan criptomonedas para protegerse de la inflación. Según datos de la propia Binance, en 2024 el 7,2% de su tráfico global vino de la Argentina, la cifra más alta del mundo. Más noticias del sector, en la sección de Tecnología.