Binance sufre el mayor robo de criptomonedas de la historia: 6.300 millones de dólares comprometidos en un ciberataque sofisticado

La mayor plataforma de intercambio de cripto del mundo detalla el alcance del ataque, las medidas de recuperación y los posibles responsables.

Un ciberataque contra Binance, la principal exchange de criptomonedas, comprometió US$6.300 millones en activos digitales. La brecha obligó a suspender temporalmente los retiros y a activar un plan de compensación que cubrirá la totalidad de las pérdidas. Hasta el momento, la empresa ha recuperado cerca de la mitad de los fondos y continúa rastreando el resto.

Según la investigación preliminar de Binance, los delincuentes accedieron a la billetera caliente de la plataforma –un contenedor conectado permanentemente a internet que facilita los retiros– mediante la compromisión de la laptop de un ingeniero. Desde ese punto de entrada, los atacantes obtuvieron privilegios sobre un contenedor de servicios y ejecutaron retiros no autorizados.

El codirector ejecutivo, Richard Teng, aclaró que el ataque fue más complejo que el uso de credenciales de un solo empleado; se detectaron vulnerabilidades adicionales que permitieron la extracción masiva de fondos. Hasta la fecha, Binance no ha encontrado evidencia de que la clave privada de la billetera haya sido filtrada.

Binance ha anunciado que reembolsará íntegramente a los usuarios afectados y que ya ha iniciado la devolución de los activos recuperados. La compañía también publicará un informe de pruebas de reservas y una revisión integral de su arquitectura de seguridad.

Dos firmas de análisis de blockchain, Chainalysis y CipherTrace, atribuyen el hackeo a TraderTraitor, una unidad de la conocida Lazarus Group vinculada al gobierno de Corea del Norte. Aunque Binance no ha confirmado oficialmente la responsabilidad, colabora con autoridades internacionales para identificar a los perpetradores.

Este supuesto vínculo adquiere mayor relevancia tras los antecedentes de la Lazarus Group, que ha sido acusada de financiar el programa nuclear norcoreano mediante robos de criptoactivos.

Binance reservará más de US$6.340 millones para cubrir las pérdidas de su reciente incidente de seguridad

Binance prevé reactivar los retiros en aproximadamente 40 horas, una vez superadas las pruebas de seguridad. Mientras tanto, la empresa continuará trabajando con agencias regulatorias y forenses digitales para publicar un informe completo que detalle los hallazgos y las lecciones aprendidas.

Binance, una de las principales plataformas de intercambio de criptomonedas, anunció que destinará más de US$6.340 millones para responder por las pérdidas relacionadas con el reciente incidente de seguridad que comprometió una de sus billeteras. Richard Teng, codirector ejecutivo de la compañía, aseguró que los activos de los clientes no resultaron afectados y que la empresa cubrirá los recursos con fondos propios.

“Estamos comprometidos en proteger los fondos de nuestros usuarios y en mantener la confianza en nuestra plataforma”, afirmó Teng en un comunicado oficial. “Aunque el incidente afectó una de nuestras billeteras calientes, nuestra arquitectura de seguridad garantizó que los fondos de los clientes permanecieran protegidos en billeteras frías.”

Según Teng, Binance ya cuenta con US$5.000 millones en los mismos activos tokenizados comprometidos durante el incidente, incluyendo USDC, USDT, bitcoin, ether y BNB. El monto restante está siendo adquirido mediante operaciones en el mercado y canales extrabursátiles (OTC). La reserva busca respaldar la respuesta a las pérdidas y cubrir los activos involucrados.

La investigación interna de Binance reveló que el ataque tenía una complejidad mayor a la considerada inicialmente. El atacante utilizó el protocolo EIP-7702 para conseguir autorización de ejecución en cadena sobre una billetera caliente, sortear los controles habituales de aprobación y ejecutar movimientos no autorizados.

Como parte de su respuesta, Binance realizará una revisión integral de seguridad que abarca dispositivos y equipos de trabajo, infraestructura en la nube, administración de claves y procesos de firma de transacciones. La compañía aseguró que no reanudará los retiros hasta completar las pruebas necesarias y comprobar que la infraestructura reconstruida funciona correctamente.

Además, Binance prevé publicar un informe completo de prueba de reservas el próximo lunes, con el objetivo de ofrecer información pública sobre las reservas de activos de la plataforma. La empresa también trabaja con autoridades, firmas de inteligencia blockchain, emisores de tokens y otras plataformas de intercambio para rastrear los recursos sustraídos y avanzar en su recuperación.

A pesar del incidente, Binance sostiene que responderá por las pérdidas con recursos propios y que los fondos de los clientes no fueron afectados. La reactivación de los retiros y los resultados de la revisión de seguridad serán los siguientes hitos en la respuesta de la compañía.