La empresa repuso el 90% de los activos afectados; las investigadores relacionan el histórico ataque con Corea del Norte.
Washington D. C. (Marcrix Noticias).- Aproximadamente 6 mil 300 millones de dólares en criptomonedas fueron robados el pasado jueves tras un hackeo a Binance; se trata del mayor ataque informático contra una plataforma de activos digitales registrado hasta ahora. El incidente, que obligó a la compañía a suspender temporalmente los retiros de sus usuarios, salió a la luz este sábado.
La empresa de análisis blockchain TRM Labs calculó que los responsables sustrajeron alrededor de 6 mil 360 millones de dólares mediante operaciones realizadas en diez redes de criptomonedas. La mayor parte de los fondos fue transferida en aproximadamente 20 minutos hacia direcciones controladas por los atacantes.
La magnitud del robo supera ampliamente el ataque sufrido por la plataforma Bybit en febrero de 2025, cuando hackers sustrajeron alrededor de mil 500 millones de dólares.
Investigadores apuntan a hackers de Corea del Norte
La firma de inteligencia blockchain TRM Labs atribuyó el ataque al grupo TraderTraitor, una organización de ciberdelincuentes vinculada con Corea del Norte que ha sido relacionada con otros robos millonarios de criptomonedas.
De acuerdo con sus investigadores, las transferencias de los activos robados presentan coincidencias con operaciones anteriores del grupo, particularmente en los movimientos preparatorios y los mecanismos utilizados para movilizar grandes cantidades de dinero digital.
La empresa Chainalysis también identificó indicios que apuntan hacia TraderTraitor, mientras que Elliptic reportó similitudes con ataques relacionados con ciberdelincuentes norcoreanos.
Sin embargo, Binance no ha confirmado oficialmente la identidad de los responsables, por lo que la participación de Corea del Norte continúa siendo una hipótesis respaldada por investigaciones privadas.
TraderTraitor fue identificado anteriormente por el Buró Federal de Investigaciones de Estados Unidos (FBI) como responsable del ataque contra Bybit ocurrido en 2025.
Una computadora comprometida habría facilitado el ataque
Las primeras investigaciones de Binance señalaron que los atacantes posiblemente utilizaron una computadora portátil comprometida de un ingeniero de operaciones y desarrollo tecnológico para ingresar a sistemas internos.
El acceso habría permitido ejecutar transacciones no autorizadas desde billeteras digitales conectadas a internet, utilizadas por la plataforma para procesar operaciones con criptomonedas.
Posteriormente, la compañía informó que identificó otros posibles puntos de intrusión, por lo que todavía investiga cómo los responsables lograron vulnerar sus sistemas. Sin embargo, hasta ahora no ha hallado evidencia de que las claves privadas de sus billeteras hayan sido comprometidas.
Como medida preventiva, la empresa suspendió los retiros, reforzó sus mecanismos de seguridad y comenzó a trabajar con autoridades, emisores de criptomonedas y especialistas en rastreo blockchain.
Binance repone el 90% de los activos robados
En una actualización publicada este sábado 31 de octubre, Binance informó que logró reponer el 90% de los activos afectados mediante recursos propios y fondos destinados a proteger a sus clientes.
La compañía reservó aproximadamente 6 mil 340 millones de dólares para cubrir las pérdidas y aseguró que los usuarios no tendrán que asumir el impacto económico del ataque.
Los recursos proceden parcialmente del Fondo de Activos Seguros para Usuarios (SAFU), del fondo de seguros de futuros y de la tesorería corporativa.
La reposición no significa que los activos robados hayan sido recuperados. Como parte de las investigaciones, Binance y sus colaboradores consiguieron congelar alrededor de 3 mil millones de dólares vinculados con las operaciones de los atacantes.
El 10% de los activos que todavía falta reponer corresponde a criptomonedas con menor liquidez, cuya adquisición podría requerir más tiempo.
La plataforma también informó que Bitcoin, Ethereum, USDT y otros siete activos digitales ya cuentan con reservas suficientes para respaldar íntegramente los saldos correspondientes.
Binance prevé reanudar los retiros el domingo 1 de noviembre y publicar el martes 3 de noviembre una prueba completa de reservas que permita a sus usuarios verificar el respaldo de determinados activos digitales.