El robo de 6.300 millones de dólares a Binance se convierte en el mayor hurto de criptomonedas de la historia

El mayor robo de criptomonedas jamás registrado golpeó esta semana a Binance, la plataforma de intercambio más grande del mundo: unos 6.300 millones de dólares salieron de sus billeteras en minutos el jueves 29 de octubre, según la empresa y firmas estadounidenses de análisis de cadenas de bloques. La autoría aún no ha sido confirmada por ningún gobierno ni por la propia Binance.

La firma estadounidense TRM calculó que el atacante movió aproximadamente 6.360 millones de dólares desde billeteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos a partir de las 20:05 UTC del 29 de octubre. Binance situó el impacto en torno a 6.300 millones, mientras que Chainalysis habló de 6.400 millones y Elliptic de 6.430 millones, según los reportes del viernes 30 de octubre.

Las diferencias reflejan que las estimaciones se hacen mientras los fondos siguen siendo rastreados, no una discrepancia sobre la magnitud: todas las fuentes coinciden en que es el robo de criptomonedas más grande registrado, muy por encima de los 1.500 millones sustraídos a Bybit en febrero de 2025.

Binance informó el viernes que, junto con sus socios, había congelado aproximadamente 3.000 millones de dólares en activos afectados y comenzaba a recuperar fondos para sus usuarios. Aseguró que los depósitos no se vieron afectados, que los retiros permanecen suspendidos mientras completa una revisión de seguridad y que espera reanudarlos en uno o dos días, hacia el domingo 1 de noviembre. También prometió cubrir todas las pérdidas, en parte con su fondo de seguridad para usuarios, SAFU, y con recursos propios.

La investigación inicial de Binance apuntó a la computadora portátil comprometida de un ingeniero de operaciones de desarrollo, lo que habría permitido al atacante acceder a un contenedor de servicio y, desde allí, a las billeteras calientes de la plataforma, conectadas a internet para procesar retiros con rapidez.

La empresa añadió que una investigación posterior descubrió puntos adicionales de vulneración, y afirmó en X que no había encontrado evidencia de una filtración de las claves privadas. El director ejecutivo, Richard Teng, dijo a CoinDesk que esperaba reanudar los retiros el domingo y que el lunes se publicará un informe completo de reservas.

La cuestión de quién está detrás del ataque es, por ahora, una atribución de analistas privados, no una conclusión oficial. TRM atribuyó el robo a TraderTraitor, descrita como la unidad de élite de piratería de Corea del Norte, y afirmó que hace ese juicio “con alta confianza”, porque varias características coinciden con robos anteriores vinculados a Corea del Norte, incluido el de Bybit. El director ejecutivo de Chainalysis, Jonathan Levin, escribió en X que el robo fue “probablemente” obra de ese grupo.

Associated Press subrayó que ningún gobierno ha atribuido públicamente el ataque a Binance y que la empresa no ha nombrado culpable: un portavoz se limitó a decir que está “trabajando estrechamente con nuestros socios de las fuerzas del orden para confirmar la identidad de los criminales y llevarlos ante la justicia”.

Esa cautela tiene un precedente cercano: en el caso de Bybit, en febrero de 2025, fue el FBI quien señaló a Corea del Norte y a TraderTraitor como responsables del robo de 1.500 millones de dólares, días después del hecho. En el caso de Binance, al cierre de esta edición, no se había producido un pronunciamiento equivalente, y Elliptic fue más prudente que TRM y Chainalysis al hablar de actores “vinculados” a Corea del Norte. Pyongyang ha negado en el pasado su participación en este tipo de ataques.

Más allá de la autoría, el episodio deja preguntas sobre los controles internos de la plataforma más grande del sector. Kok Tin Gan, de la firma de ciberseguridad NyxLab, citado por Associated Press, señaló que el ataque “parece una firma que le dio al atacante un token de acceso completo, sin vencimiento, a una billetera caliente de Binance”, y planteó por qué no existían controles de aprobación más fuertes. CoinDesk reportó, además, que los atacantes habrían abusado de una función de delegación de cuentas de Ethereum para tomar el control de una billetera caliente sin pasar por las aprobaciones habituales. La empresa no ha confirmado ese detalle técnico, por lo que debe leerse, por ahora, como un reporte en proceso de verificación, no como la versión oficial.

El contexto ayuda a entender por qué un robo de esta escala trasciende al mundo de las criptomonedas. Expertos citados por diferentes medios internacionales señalan que Corea del Norte ha recurrido al robo de criptomonedas y a otras actividades cibernéticas ilícitas como fuente de divisas para sostener su economía y financiar su programa nuclear, en medio de duras sanciones de Naciones Unidas. En diciembre de 2022, la agencia de espionaje de Corea del Sur estimó que piratas informáticos norcoreanos habían robado alrededor de 1.100 millones de dólares en criptomonedas y otros activos virtuales en los cinco años anteriores., y consideró que su capacidad para robar activos digitales estaba entre las mejores del mundo.

Binance no es una empresa cualquiera en este sector. Fue fundada en 2017 por Changpeng Zhao, conocido como CZ, quien en 2023 se declaró culpable de un delito relacionado con no haber impedido el lavado de dinero en la plataforma y renunció como director ejecutivo. El presidente de Estados Unidos, Donald Trump, lo indultó en 2025. El jueves, Zhao escribió en X que “¡los fondos de los usuarios están seguros!”, aunque reconoció que el robo “sí parece un hackeo a Binance”, y añadió que, como accionista, espera que todos los fondos sean cubiertos por completo.

Para los usuarios de América Latina, incluido un número creciente de colombianos que usan plataformas de intercambio para ahorrar, enviar remesas o especular con activos digitales, el mensaje inmediato es doble. Por un lado, Binance promete que ningún usuario perderá su dinero y que los retiros volverán en días. Por otro, el episodio demuestra que ni la plataforma más grande del mundo está exenta de una vulneración masiva y rápida, y que la recuperación depende, en buena medida, de congelar los activos antes de que se diluyan en miles de direcciones.

Los reguladores de Estados Unidos, Europa y Asia, que ya venían endureciendo las exigencias de custodia y transparencia, tendrán ahora un caso de 6.300 millones de dólares para justificar nuevas reglas. Lo que ocurra en los próximos días —cuánto se recupera de verdad, cuándo vuelven los retiros y si algún gobierno nombra formalmente a un culpable— determinará si este robo queda como un susto costoso para una empresa o como un punto de inflexión para todo el sector.