Bloomberg — Binance comenzó a restablecer los retiros de sus clientes el domingo, después de que unos piratas informáticos se llevaran más de US$6.000 millones en lo que constituye el mayor robo cibernético jamás registrado, mientras el sector de las criptomonedas espera respuestas sobre la brecha de seguridad atribuida a Corea del Norte y medidas para reforzar las defensas de la plataforma.
La mayor plataforma de activos digitales del mundo reanudó los retiros de bitcoins a partir de las 14:00 horas, hora de Singapur, más de dos días después de haberlos suspendido a raíz de la brecha de seguridad. Al caer la tarde en Asia, la plataforma había registrado unas salidas netas de unos US$3.500 millones, según datos de DefiLlama. El coCEO, Yi He, afirmó en X que algunas transferencias se realizan entre carteras de Binance.
Ver más: Binance recupera el 90% de las criptomonedas robadas y promete reactivar retiros el domingo
La primera fase de retiradas abarca 15 tokens, entre los que se incluyen Ether y las dos mayores stablecoins: el USDT de Tether y el USDC de Circle Internet Group Inc., según informó Binance en X. Las retiradas en 15 redes blockchain, entre las que se incluyen Ethereum, BNB Smart Chain, XRP y Base, se reanudaron alrededor de las 20:30 h en Singapur, según la empresa.
Binance eclipsa a sus rivales del sector, con unos activos de aproximadamente US$132.000 millones, frente a los cerca de US$29.000 millones de OKX, la segunda mayor plataforma de intercambio. “Estamos adoptando un enfoque por fases, priorizando los tokens en función de los datos de la demanda de los usuarios de la semana pasada, de modo que cada red y cada par de activos puedan restablecerse con cuidado, tras completar las comprobaciones de estabilidad y seguridad antes de reabrir el acceso”, afirmó Binance.
La empresa de negociación cuantitativa SQS Trading tiene aproximadamente una cuarta parte de su capital de negociación en Binance y está reduciendo esa cantidad en aproximadamente un tercio, según su fundador, Eli Williams, quien añadió que no liquidará posiciones ni reducirá el uso de la plataforma como lugar para la cobertura de riesgos. “Es difícil predecir cuál será el impacto neto en este momento, pero iremos supervisando las salidas de capital y el impacto en el volumen en comparación con otras plataformas importantes”, afirmó Williams.
Otros están posponiendo cualquier cambio. Justin d’Anethan, director de investigación de Arctic Digital, una empresa de asesoramiento en mercados privados, afirmó que no le ha inquietado el ataque informático. “Cuando algo parece sospechoso, es bueno actuar con rapidez; pero cuando ocurre algo catastrófico, es mejor abstenerse de tomar medidas”, señaló. “No me he alejado de Binance ni lo haría”.
Un portavoz de Binance señaló que los volúmenes de retirada “se dispararon al principio”, pero que ahora se están estabilizando en lo que la empresa considera una actividad normal, y que representan un pequeño porcentaje del total de sus activos gestionados.
La reanudación pone a prueba la promesa de Binance de indemnizar íntegramente a los clientes tras un robo cuatro veces mayor que el anterior récord de ataque informático a una plataforma de criptomonedas, ocurrido en Bybit en 2025. La Oficina Federal de Investigación de EE. UU. (FBI) afirmó el sábado que el ataque a Binance fue perpetrado por TraderTraitor, una unidad de piratas informáticos de élite norcoreana a la que también responsabilizó del robo de aproximadamente US$1.500 millones en Bybit.
Las repercusiones en el mercado parecen relativamente contenidas, ya que la mayoría de las principales criptomonedas registraron el domingo una variación inferior al 1%. El bitcoin, que representa alrededor del 60% del valor de mercado del sector, cotizaba en torno a los US$78.000, aproximadamente un 5% por debajo de su máximo del jueves, antes del ataque.
“En cierto modo, esto demuestra lo mucho que ha madurado el sector”, afirmó Haseeb Qureshi, socio director del fondo de capital riesgo Dragonfly. “Hemos sido testigos de respuestas extraordinariamente rápidas”.
Ver más: Binance estima en US$6.300 millones el mayor hackeo de la historia de las criptomonedas
Binance ha declarado que, hasta la fecha, ha repuesto aproximadamente el 95% de las criptomonedas sustraídas utilizando su tesorería corporativa, fondos de emergencia y fondos de seguros. Los fondos sustraídos en el ataque eran una combinación de las principales criptomonedas de diez cadenas de bloques, entre las que se incluyen el bitcoin y el ethereum.
“Nuestro compromiso sigue siendo el mismo: Binance asumirá el impacto financiero de los fondos sustraídos”, afirmó. “Estas pérdidas no se repercutirán a los usuarios”.
La plataforma es capaz de cubrir las pérdidas gracias a su inversión continua de ingresos en criptomonedas, según declaró el coCEO de Binance, Richard Teng, en un vídeo publicado el viernes en las redes sociales. Yi He afirmó que los ingresos de Binance para este año cubrirían por completo la cantidad perdida.
El coste final para Binance sigue sin estar claro. La plataforma de intercambio indicó que, a fecha de este viernes, se habían congelado unos US$3.000 millones en activos afectados, aunque eso no significa que se hayan recuperado.
La oleada de ataques sufridos este año por empresas del sector de las criptomonedas y por el sector financiero en general ha avivado la preocupación de que la inteligencia artificial esté aumentando la eficacia de los piratas informáticos. Algunos expertos en seguridad creen que los piratas informáticos norcoreanos han incorporado herramientas de IA a su arsenal, lo que les ayuda especialmente en tareas de reconocimiento y de ingeniería social.
Junto con el FBI, las empresas de inteligencia de blockchain TRM Labs, Chainalysis y Elliptic han señalado a los piratas informáticos de Corea del Norte como los responsables del ataque a Binance.
Estos ataques han puesto de manifiesto debilidades de seguridad en un momento en que el sector de las criptomonedas se abre paso en las finanzas tradicionales. En septiembre se sustrajeron cientos de millones de dólares de Bitget. Los piratas informáticos también robaron más de US$100 millones en bitcoins de carteras protegidas por dispositivos de Coinkite Inc., mientras que la manipulación de dispositivos Ledger provocó pérdidas por valor de millones de dólares.
Otros ciberataques recientes han afectado al mercado de predicciones Polymarket, a las entidades financieras surcoreanas Mirae Asset Global Investments y Daishin Securities, así como a la plataforma japonesa de comercio de divisas GMO Internet Group Inc.
El viernes, Yi y Teng abordaron el posible daño a la reputación que podría causar el ataque. En un vídeo publicado en X, Yi prometió que Binance seguiría colaborando con las fuerzas del orden para localizar a los atacantes. La empresa se ha comprometido a reembolsar a todos los usuarios que hayan perdido fondos en el ataque.
“No permitiremos que los piratas informáticos nos arrebaten el impulso que esta industria se merece”, afirmó en su vídeo, hablando en mandarín. “Por supuesto, hay aspectos en los que podríamos haberlo hecho mejor. Deberíamos haber invertido más en seguridad antes y haber establecido normas más estrictas. De cara al futuro, no escatimaremos esfuerzos, ya sea invirtiendo en seguridad o luchando contra los piratas informáticos”.
Binance creó en 2018 una reserva de emergencia denominada “Fondo de Activos Seguros para los Usuarios” (SAFU, por sus siglas en inglés), como medida de protección para los clientes en “situaciones extremas”, según la plataforma de intercambio. El SAFU se mantiene generalmente en torno a los US$1.000 millones, aunque en el pasado ha fluctuado en función de los movimientos del mercado, según indicó Binance en 2024.
Binance había señalado anteriormente que el incidente podría estar relacionado con el ordenador portátil de un ingeniero de software que había sido comprometido, así como con “otros puntos de brecha de seguridad”. Según la empresa, no se encontraron pruebas de que se hubieran filtrado claves privadas.
Con la colaboración de Muyao Shen.
Lea más en Bloomberg.com
