La plataforma de criptomonedas Binance anunció este viernes (30.20.2026) que está trabajando para resolver un “ataque complejo”, que implicó varios “puntos de intrusión” y afectó a fondos por valor de unos 6.300 millones de dólares, de los cuales cerca de la mitad quedaron congelados para evitar un robo masivo.
“Nuestra investigación inicial sugería que el incidente de seguridad podría haber involucrado una laptop comprometida; sin embargo, nuestra investigación subsiguiente ha descubierto puntos adicionales de brecha”, escribió la compañía en su cuenta de X en español para América Latina.
Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones, confirmó el ciberataque el jueves y publicó una serie de mensajes, en ocasiones contradictorios, en los que aseguró que “los fondos de los usuarios están completamente seguros”, pero también que “cubrirá todas las pérdidas”.
Según sus últimas comunicaciones en ese perfil, el impacto total estimado del ciberataque se sitúa en alrededor de USD 6.300 millones, de los que han podido congelar alrededor de 3.000 millones “hasta ahora”.
Actualización de la investigación: Nuestra investigación inicial sugería que el incidente de seguridad podría haber involucrado una laptop comprometida; sin embargo, nuestra investigación subsiguiente ha descubierto puntos adicionales de brecha. Este fue un ataque complejo, y estamos haciendo todo lo posible en coordinación con las fuerzas del orden para resolverlo. Todavía estamos recopilando los hechos, y compartiremos más directamente a medida que los tengamos. Binance cubrirá todas las pérdidas del fondo SAFU y de los fondos de la compañía. Los fondos de los usuarios están seguros. Seguimos en camino hacia el cronograma esperado para reanudar el servicio de retiros en 45 horas. Los depósitos siguen sin verse afectados. Los flujos de salida cesaron cuando pausamos el servicio de retiros anteriormente. Todavía estamos trabajando con socios para congelar muchos de los activos afectados, y hemos congelado alrededor de $3 mil millones hasta ahora. Continuaremos proporcionando más actualizaciones a través de los canales oficiales de Binance a medida que se disponga de más información verificada.
— Binance Latinoamérica (@BinanceLATAM) October 30, 2026
Esa cifra sería cuatro veces mayor que la cantidad afectada en lo que hasta la fecha había sido el mayor ciberataque de este tipo: los 1.500 millones de dólares sustraídos en febrero del año pasado de la plataforma Bybit.
Sospecha de vínculo con Corea del Norte
La firma de investigación de blockchain TRM Labs afirmó el jueves tener “alta confianza” en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte, y citó “información sólida tanto dentro como fuera de la cadena de bloques”.
“Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte”, señaló TRM.
Se cree que TraderTraitor forma parte del Grupo Lazarus, que saltó a la fama en 2014, cuando fue acusado de hackear Sony Pictures como represalia por “The Interview”, una película que se burlaba del líder norcoreano Kim Jong Un.
Fondos congelados, supuestamente en vías de recuperación
Alrededor de las 00H30 GMT del viernes, Binance informó de que todos los depósitos y retiros habían sido “suspendidos temporalmente” mientras su equipo “realiza verificaciones de seguridad, congela fondos y colabora con las autoridades”.
“Esta cifra podría seguir aumentando a medida que nuestros equipos trabajen en estrecha colaboración con las autoridades, los emisores, las empresas de inteligencia de blockchain y los socios de la industria para rastrear y congelar activos adicionales”, señaló. “No hemos encontrado evidencia de ninguna filtración de claves privadas de billeteras”, afirmó Binance.
En un mensaje más reciente, la empresa afirma que “ha comenzado a recuperar los activos afectados para los usuarios y continúa trabajando con las autoridades, emisores, firmas de inteligencia blockchain y socios de la industria para rastrear, congelar y recuperar fondos adicionales”.
Binance se compromete también, públicamente, “a cubrir las pérdidas con fondos corporativos”.
Binance ha comenzado a recuperar los activos afectados para los usuarios y continúa trabajando con las autoridades, emisores, firmas de inteligencia blockchain y socios de la industria para rastrear, congelar y recuperar fondos adicionales. La compañía ya se comprometió públicamente, en el anuncio anterior, a cubrir las pérdidas con fondos corporativos. Binance ya ha reservado más de USD 6.34 mil millones en fondos de la compañía para cubrir este incidente. De ese total, USD 5 mil millones ya se mantienen en los mismos activos tokenizados que fueron afectados. Estamos completando la compra del monto restante mediante la adquisición de activos tokenizados a través de canales de mercado y operaciones OTC. Lo estamos haciendo para igualar la composición de los activos restantes y cubrir cualquier faltante. Este proceso puede tomar más tiempo, ya que algunos tokens pueden tener baja liquidez y la liquidación OTC también requiere tiempo. Compartiremos más avances tan pronto como nos sea posible. Estas cifras no incluyen los activos congelados o protegidos, que siguen sujetos a procesos de recuperación y verificación en curso. Actualmente, se han congelado USD 3 mil millones, gracias al apoyo de nuestros socios de la industria. Seguimos trabajando con nuestros socios y con las autoridades para recuperar esos activos congelados. Continuaremos utilizando recursos de la compañía para cubrir cualquier faltante confirmado y proporcionaremos nuevas actualizaciones verificadas a medida que avancen los esfuerzos de recuperación. En última instancia, todos los fondos de los usuarios serán verificados públicamente a través de nuestro Proof of Reserves. Superaremos esta situación. Gracias por su apoyo.
— Binance Latinoamérica (@BinanceLATAM) October 30, 2026
“Stablecoins” en alerta
El exdirector de Binance Changpeng Zhao, que ya no dirige el grupo pero sigue siendo su accionista mayoritario, consideró que “sí parece un ataque”.
También Paolo Ardoino, director de Tether, una empresa que emite una criptomoneda conocida como USDT, dijo que había congelado alrededor de 1.600 millones de dólares “relacionados con un posible ataque a la plataforma de intercambio Binance”.
Jeremy Allaire, director de la plataforma de criptomonedas Circle, añadió que su empresa había bloqueado más de 800 millones de dólares en otra moneda digital, USDC.
Tanto el USDT como el USDC son “stablecoins”, es decir, divisas digitales cuyo valor está vinculado a una moneda tradicional, el dólar estadounidense.
El Departamento de Justicia de Estados Unidos y el FBI no respondieron de inmediato a las solicitudes de comentarios.
Caen precios de las criptomonedas y crecen preocupaciones por la IA
Los precios de la mayoría de las principales criptomonedas cayeron tras conocerse el ciberataque, a excepción de las monedas estables, que, por definición, solo pueden fluctuar dentro de márgenes estrechos.
El ataque a Binance se produce en un momento en que muchos observadores expresan su preocupación por la posibilidad de que las crecientes capacidades de los modelos de inteligencia artificial comprometan la criptografía y los protocolos de seguridad tecnológica.
dw