Hackers sustraen 6 mil 300 millones de dólares de Binance; analistas apuntan a Corea del Norte
Un grupo de hackers robó aproximadamente 6 mil 300 millones de dólares de Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo, en un ataque que especialistas en cadenas de bloques atribuyen de manera preliminar a Corea del Norte.
La magnitud del incidente llevó a varios analistas a describirlo como uno de los mayores robos financieros registrados.
Tras conocerse el ataque, los precios de distintas criptomonedas registraron caídas, mientras Binance suspendió temporalmente los retiros de fondos.
La empresa informó que utilizaría recursos propios para cubrir las pérdidas y aseguró que los fondos de sus clientes se encuentran protegidos.
Logran congelar cerca de la mitad de los activos
Distintas empresas relacionadas con el ecosistema de criptomonedas comenzaron a inmovilizar fondos vinculados al ataque.
Tether congeló cerca de 1 mil 570 millones de dólares, mientras Circle bloqueó más de 800 millones.
World Liberty Financial informó que trabajó con el custodio BitGo para congelar otros activos, mientras Ripple inmovilizó aproximadamente 200 millones de dólares.
Binance señaló que, hasta ese momento, habían sido localizados alrededor de 3 mil millones de dólares de los fondos sustraídos.
La compañía añadió que había reservado internamente cerca de 6 mil 340 millones de dólares de recursos propios para cubrir las pérdidas.
FBI y Servicio Secreto participan en las investigaciones
Binance colabora con el FBI y con el Servicio Secreto de Estados Unidos, de acuerdo con información atribuida a una persona familiarizada con el caso.
La plataforma describió el incidente como un ataque complejo y aseguró que se encuentra trabajando con autoridades y socios para rastrear los activos.
Firmas especializadas como TRM Labs, Chainalysis y Elliptic señalaron que el ataque presenta similitudes con operaciones atribuidas previamente a unidades vinculadas con Corea del Norte.
TRM indicó que los atacantes habrían logrado vaciar carteras de Binance y transferir los activos hacia direcciones controladas por ellos.
Tanto TRM como Chainalysis dijeron tener un alto nivel de confianza en que actores vinculados con Pyongyang estarían detrás del ataque.
Corea del Norte ha negado de manera reiterada acusaciones similares relacionadas con actividades de ciberespionaje y robo de fondos.
Investigan una computadora comprometida
Una investigación inicial de Binance apuntó a que la brecha pudo haberse originado en una computadora portátil perteneciente a uno de sus ingenieros.
Según la empresa, el equipo comprometido pudo permitir a los atacantes acceder a sistemas internos y ejecutar retiros no autorizados.
La mayor parte del robo se habría desarrollado en aproximadamente 20 minutos.
Binance aseguró que su equipo de seguridad continúa rastreando la trayectoria completa del ataque y revisando otros posibles puntos de acceso.
El incidente también tuvo impacto en el mercado.
El bitcoin cayó hasta alrededor de 76 mil 368 dólares, su nivel más bajo en seis semanas, mientras el ether descendió más de 3%, hasta aproximadamente 2 mil 178 dólares.
El token BNB también perdió alrededor de 5.3%, hasta ubicarse cerca de 699.54 dólares.
Binance cuenta con aproximadamente 335 millones de usuarios registrados en todo el mundo y, de acuerdo con su informe anual de 2025, administraba unos 162 mil 800 millones de dólares en activos bajo custodia.