Bloomberg — La plataforma de intercambio de criptomonedas Binance ha sufrido un ciberataque de US$6.300 millones, el mayor que ha afectado al sector de los activos digitales y el último de una serie de incidentes de seguridad que golpean al sector financiero.
La mayor plataforma de comercio de criptomonedas del mundo suspendió todos los retiros el viernes y se comprometió a cubrir todas las pérdidas. Binance informó en una publicación en X que aproximadamente US$3 mil millones en activos habían sido congelados en las redes blockchain. En otra publicación, el cofundador Yi He indicó que se esperaba que los retiros se reanudaran el domingo.
Aunque aún no se conocen todos los detalles de la brecha de seguridad de Binance, el incidente se produce en medio de una creciente preocupación por los riesgos que plantean los piratas informáticos en la era de la inteligencia artificial. Otros ciberataques recientes han afectado al mercado de predicciones Polymarket, a las entidades financieras surcoreanas Mirae Asset Global Investments Co. y Daishin Securities, así como a la plataforma japonesa de comercio de divisas GMO Internet Group Inc.
Las empresas de inteligencia de blockchain TRM Labs, Chainalysis y Elliptic han señalado a Corea del Norte como responsable del robo a Binance. TRM lo calificó como “el mayor robo de criptomonedas de la historia”. Los fondos sustraídos en el ataque eran una combinación de las criptomonedas más importantes, incluyendo bitcoin, ether y las stablecoins respaldadas por el dólar USDT y USDC.
Esta brecha de seguridad supone un revés para un sector que está madurando y buscando expandirse hacia las finanzas tradicionales. Anteriormente, el mayor hackeo de criptomonedas conocido públicamente ocurrió en la plataforma de intercambio Bybit en febrero de 2025, donde los atacantes se apoderaron de casi US$1.500 millones en tokens.
Los notorios episodios anteriores de robo y fraude entre gigantes de las criptomonedas caídos, como FTX y Mt. Gox, prepararon el terreno para mercados bajistas prolongados, reveses que la industria ha trabajado para dejar atrás en la nueva era de claridad regulatoria para las criptomonedas prometida por el presidente estadounidense Donald Trump.
El bitcoin, la criptomoneda más grande del mundo, cayó tras conocerse el ataque a Binance, situándose por debajo de los US$77.000 por primera vez en más de un mes. Posteriormente recuperó parte de las pérdidas, cotizando en torno a los US$77.500 a las 6 de la mañana en Nueva York.
Para los fieles a las criptomonedas, que llevaban dos meses disfrutando de un repunte de los precios, el incidente de Binance ha ensombrecido la recuperación.
“Binance es un gigante en el mundo de las criptomonedas, por lo que cualquier golpe a la confianza en ellos supone un golpe a la confianza en el sector en su conjunto, especialmente porque la gente ya se muestra recelosa ante las crecientes capacidades cibernéticas de la IA”, declaró Fredrick Collins, CEO y cofundador de la plataforma de datos de criptomonedas Velo Data.
Binance supera con creces a sus rivales del sector. Gestiona aproximadamente US$135.200 millones en activos, frente a los US$28.600 millones de OKX, la segunda mayor plataforma de intercambio, según datos de DefiLlama.
¿Cómo fue el hackeo a Binance y quiénes serían los responsables?
Según TRM, los piratas informáticos parecen haber aprovechado el método que utiliza Binance para autorizar las transacciones. Al parecer, obtuvieron acceso a los sistemas de la plataforma y utilizaron software interno para autorizar transferencias a través de diez blockchains diferentes, entre ellas Bitcoin y Ethereum, según la empresa.
“TRM atribuye el ataque a TraderTraitor, la unidad de piratería informática de élite de Corea del Norte, basándose en información sólida obtenida tanto dentro como fuera de la cadena de bloques”, declaró la empresa. “Hacemos esta afirmación con gran confianza”.
Binance afirmó que el incidente podría estar relacionado con el ordenador portátil de un ingeniero de software, entre otros posibles puntos de vulnerabilidad. Añadió que no encontró pruebas de que se hubieran filtrado claves privadas.
“Se trató de un ataque complejo y estamos haciendo todo lo posible, en coordinación con las fuerzas del orden, para resolverlo”, dijo Binance en una publicación en X.
Binance creó en 2018 un fondo de reserva y seguro de emergencia llamado Secure Asset Fund for Users (SAFU, por sus siglas en inglés) para proteger a sus clientes en situaciones extremas. El SAFU se mantiene generalmente en torno a los mil millones de dólares, aunque en el pasado ha fluctuado en función de los movimientos del mercado, según informó Binance en 2024.
Ver más: Binance en Venezuela: ¿cuáles son las implicaciones contables y fiscales de operar con bolívares?
Los dos mayores emisores de stablecoins anunciaron que tomaron medidas para congelar las criptomonedas afectadas. Paolo Ardoino, CEO de Tether, declaró en una publicación de X que congelaron más de US$1.500 millones en stablecoins “en relación con un posible ataque informático al exchange Binance”. Jeremy Allaire, director de Circle Internet Group Inc., afirmó que congelaron US$800 millones de su criptomoneda ante “informes de una posible vulnerabilidad que involucra a Binance”.
La confianza ya se encontraba en una situación delicada tras una serie de incidentes de seguridad relacionados con las criptomonedas. En los últimos meses, se sustrajeron cientos de millones de dólares de Bitget, mientras que la manipulación de dispositivos Ledger también provocó pérdidas por valor de millones de dólares.
“Los atacantes operan a una velocidad y escala sin precedentes”, pero “las herramientas de seguimiento también funcionan a esa velocidad”, afirmó Ari Redbord, director global de políticas de TRM Labs. “Los emisores de stablecoins se bloquean en cuestión de horas. Los investigadores rastrean los fondos a través de las cadenas en tiempo real”.
Los operadores ya se estaban preparando para una mayor volatilidad en el mercado de criptomonedas esta semana, con opciones por valor de US$11.000 millones que vencen el viernes. Esto ocurre pocos días antes de las elecciones de mitad de mandato en Estados Unidos, que se celebrarán la próxima semana, en las que los demócratas podrían recuperar el control de una o ambas cámaras del Congreso y abrir la puerta a un mayor escrutinio regulatorio para el sector.
Los robos y las irregularidades en las plataformas de intercambio han sido una constante en el auge de las criptomonedas durante casi dos décadas. El caso más conocido fue el colapso de FTX, la plataforma de Sam Bankman-Fried, en noviembre de 2022. En lo que quizás sea el incidente de piratería informática más notorio, la plataforma de intercambio de Bitcoin Mt. Gox, con sede en Japón, fue atacada en 2011. Con el tiempo, los piratas informáticos se apoderaron de tokens por valor de miles de millones de dólares, según el precio de mercado vigente. Finalmente, Mt. Gox quebró.
Ver más: ¿Cómo comprar acciones en Binance desde Venezuela? Ventajas y riesgos de los bStocks
“Es un daño enorme para las criptomonedas debido a los constantes ataques exitosos en este sector”, dijo Tian Zeng, director ejecutivo del fondo de cobertura de criptomonedas Third Eye. “El hecho de que las vulnerabilidades sigan ocurriendo hace que sea peligroso en una era donde se lanzan nuevos modelos de IA cada dos semanas”.
El incidente de Binance se produjo el mismo día en que Polymarket, plataforma de contratos para eventos, suspendió las operaciones en su exchange internacional durante una hora tras anunciar que un proveedor de software externo había sufrido una brecha de seguridad. Más de 700 usuarios de Polymarket perdieron US$2,7 millones, según informó Bubblemaps, plataforma de análisis de blockchain, en una publicación en X. Un portavoz declinó hacer comentarios sobre las cifras.
Según informó Yonhap, Bithumb, la segunda mayor plataforma de intercambio de criptomonedas de Corea del Sur, también se encuentra entre las empresas financieras del país afectadas por filtraciones de datos esta semana, con cientos de registros de clientes comprometidos.
Lea más en Bloomberg.com
