La plataforma suspendió depósitos y retiros y dice que cubrirá las pérdidas. La atribución a hackers norcoreanos es de una firma privada; el FBI no la ha confirmado.
Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones, informó que sufrió un ciberataque con un impacto estimado de unos $6,300 millones de dólares. Según los mensajes de la empresa en X, cerca de $3,000 millones han sido congelados hasta ahora. Las cifras vienen de la propia compañía y no han sido confirmadas por fuentes oficiales de EE.UU.
Qué dice Binance
La empresa confirmó el incidente el jueves 29 de octubre y el viernes 30 informó que suspendió temporalmente depósitos y retiros mientras hace verificaciones de seguridad, congela fondos y colabora con las autoridades.
Su primera hipótesis fue que una laptop comprometida pudo estar involucrada. Después dijo que la investigación halló «puntos adicionales de brecha». También afirmó que no ha encontrado evidencia de filtración de claves privadas de billeteras.
Los mensajes de la compañía han sido en ocasiones contradictorios: aseguró que los fondos de los usuarios están seguros y, a la vez, que cubrirá todas las pérdidas con fondos corporativos. Dijo además que ya comenzó a recuperar activos afectados para los usuarios.
Quién estaría detrás
La firma de análisis de blockchain TRM Labs afirmó tener «alta confianza» en que el ataque fue obra de TraderTraitor, un grupo vinculado a Corea del Norte. Es una atribución de una empresa privada. El Departamento de Justicia y el FBI no habían respondido a solicitudes de comentarios cuando se publicó esta nota, y Binance no ha identificado públicamente a los atacantes.
El nombre TraderTraitor sí aparece en un documento oficial anterior. En un aviso del 26 de febrero de 2025, la Oficina Federal de Investigaciones (FBI) atribuyó a Corea del Norte el robo de unos $1,500 millones a la plataforma Bybit y llamó «TraderTraitor» a esa actividad. Según el FBI, parte de esos fondos se convirtió en Bitcoin y otros activos y se repartió en miles de direcciones de varias cadenas de bloques, y esperaba que se lavaran más y se cobraran después.
Esa atribución corresponde a Bybit, no a Binance. Por ahora, el vínculo con el caso actual no tiene confirmación oficial.
Magnitud y fondos congelados
Si se confirma la cifra de Binance, el ataque sería unas cuatro veces mayor que el de Bybit, hasta ahora el mayor de este tipo. Binance dijo que su estimación podría seguir aumentando.
Según el director de Tether, Paolo Ardoino, esa empresa congeló unos $1,600 millones en USDT relacionados con un posible ataque a Binance. El director de Circle, Jeremy Allaire, dijo que su empresa bloqueó más de $800 millones en USDC. Son declaraciones de ejecutivos de las empresas y no se han verificado de forma independiente. USDT y USDC son «stablecoins», monedas digitales vinculadas al dólar.
What does it mean to you?
- Si tienes fondos en Binance, no hay retiros por ahora: la empresa los suspendió temporalmente. Revisa solo los canales oficiales de la plataforma para saber cuándo se reanudan.
- La promesa de cubrir las pérdidas es un compromiso de la empresa; todavía no hay detalles públicos de cómo ni cuándo.
- Desconfía de mensajes, correos o llamadas que ofrezcan «recuperar» tus fondos a cambio de tus claves o de un pago: son una táctica frecuente de estafa tras incidentes como este.
- Nunca compartas tu frase semilla ni tus códigos de verificación con nadie.
Falta que Binance publique un informe detallado y que las autoridades de EE.UU. se pronuncien sobre el origen del ataque.
