Un ciberataque a Binance, la mayor plataforma de intercambio de criptoactivos del mundo, ha comprometido aproximadamente 6,300 millones de dólares, reabriendo el debate sobre la seguridad en la industria de criptomonedas. El incidente, confirmado el 29 de octubre, ha puesto de manifiesto las vulnerabilidades de las plataformas que gestionan activos digitales y la capacidad de los delincuentes para infiltrarse en sus sistemas.

Binance informó que unos 3,000 millones de dólares habían sido congelados para evitar que los atacantes pudieran movilizarlos. Sin embargo, la empresa reconoció que las investigaciones revelaron nuevos puntos de vulnerabilidad, tras haber atribuido inicialmente el ataque a un ordenador portátil. Esto indica que la seguridad de una cadena de bloques no garantiza la invulnerabilidad de las plataformas o cuentas de usuario.

La firma TRM Labs elevó el valor de los activos transferidos desde billeteras de Binance a direcciones controladas por los atacantes a 6,360 millones de dólares. La mayoría de las operaciones se ejecutaron en aproximadamente 20 minutos y afectaron activos de redes como Bitcoin, Ethereum, Tron, Solana y XRP Ledger. La investigación sugiere que la infraestructura utilizada para autorizar transacciones podría haber sido vulnerada.

TRM Labs identificó preparativos realizados al menos 36 horas antes del robo, incluyendo ensayos de operaciones y autorizaciones firmadas previamente. Mientras tanto, Binance continúa investigando el alcance de la intrusión y sus posibles consecuencias. Este ataque supera el anterior récord de robo de criptomonedas, que ocurrió en febrero de 2025 con la sustracción de aproximadamente 1,500 millones de dólares de la plataforma Bybit.

Aunque los 6,300 millones de dólares comprometidos no representan una pérdida definitiva, ya que parte de los activos fue inmovilizada, aún se debe determinar cuánto podrá recuperarse. Las investigaciones también apuntan a grupos de piratas informáticos vinculados al Gobierno de Corea del Norte, una amenaza que las autoridades estadounidenses han intentado contener durante años.

TRM Labs atribuyó el ataque a TraderTraitor, una organización relacionada con operaciones de espionaje y robo de activos digitales, basándose en patrones técnicos similares a incidentes anteriores. Sin embargo, esta atribución no equivale a una determinación judicial ni a una confirmación oficial sobre la identidad de los responsables.

El ataque a Bybit, que ocurrió el 26 de febrero de 2025, fue atribuido formalmente por el FBI a Corea del Norte. La agencia identificó la operación como TraderTraitor y advirtió que los responsables estaban convirtiendo los activos robados en otras criptomonedas, dificultando su seguimiento y recuperación.

Las características de las criptomonedas, como las transferencias internacionales rápidas y la posibilidad de fragmentar fondos, favorecen estas operaciones delictivas. Aunque muchas cadenas de bloques mantienen registros públicos de las transacciones, esto no garantiza que se pueda detener el flujo de dinero.

La vulnerabilidad de la industria no se limita a Binance. Según informes de Chainalysis, se documentaron robos superiores a 3,400 millones de dólares entre enero y diciembre de 2025, siendo el ataque a Bybit una parte significativa de este total. La situación resalta la necesidad de mejorar la seguridad en la gestión de criptomonedas.