Plataforma de criptomonedas Binance confirma un ciberataque «complejo» por USD 6.300 millones

La compañía, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones, afirmó que las investigaciones habían «descubierto puntos adicionales de brecha». Inicialmente, Binance anunció que el ataque solo había implicado a un ordenador portátil.

«Este fue un ataque complejo, y estamos haciendo todo lo posible en coordinación con las fuerzas del orden para resolverlo», indicó en su cuenta X en español para América Latina.

Previamente, la compañía publicó una serie de mensajes, en ocasiones contradictorios, en los que aseguró que «los fondos de los usuarios están completamente seguros», pero también que «cubrirá todas las pérdidas».

Según sus últimas comunicaciones en ese perfil, el impacto total estimado del ciberataque se sitúa en alrededor de USD 6.300 millones, de los que han podido congelar alrededor de 3.000 millones «hasta ahora» y las operaciones para congelar más fondos continúan, según Binance.

– Pistas del ciberataque –

La cifra sería cuatro veces mayor que la del mayor ciberataque de este tipo hasta la fecha: los 1.500 millones de dólares sustraídos en febrero de 2025 de la plataforma Bybit.

La firma de investigación de blockchain TRM Labs afirmó el jueves tener «alta confianza» en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte, y citó «información sólida tanto dentro como fuera de la cadena de bloques».

«Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte», señaló TRM.

Se cree que TraderTraitor forma parte del Grupo Lazarus, que saltó a la fama en 2014, cuando fue acusado de hackear Sony Pictures como represalia por «The Interview», una película que se burlaba del líder norcoreano Kim Jong Un.

El presidente Donald Trump dijo el viernes que Estados Unidos estaba investigando el ataque informático, mientras el FBI afirmó más temprano a la AFP estar «informado del incidente» y señaló que busca «comprender su alcance, evaluar las posibles consecuencias y coordinar las medidas de investigación».

El Departamento de Justicia de Estados Unidos no ha confirmado la existencia de una investigación y recordó que la plataforma sigue «obligada a cooperar con las fuerzas del orden» en virtud de un acuerdo de 2023.

– Reservas –

El codirector de Binance, Richard Teng, dijo en un video en X el viernes que la plataforma reservó más de 6.340 millones de dólares de capital propio para cubrir los activos robados.

«Nosotros jamás usamos los fondos de los clientes, por tanto estos no han sido tocados», aseguró al precisar que el ciberataque se dirigió a un portafolio de Binance conectado a internet.

«Este ataque no fue hecho por una sola persona», añadió Teng. Según el directivo, los ciberpiratas usaron un dispositivo de autodestrucción que borraba sus huellas y lograron acceso a dicho portafolio sin pasar por los controles internos.

«Tenemos buenas expectativas de que los usuarios puedan efectuar retiros antes de que finalice el domingo», es decir, «de aquí a 40 horas», declaró Teng.

Binance publicará el lunes un reporte de prueba de sus reservas que permita una verificación pública de sus fondos.

Hacia las 20H40 GMT, el precio del bitcóin era de 76.930 dólares, con una caída del 3,7% en 24 horas.

– Fondos congelados –

Sobre las 00H30 GMT del viernes, Binance informó de que todos los depósitos y retiros habían sido «suspendidos temporalmente» mientras su equipo «realiza verificaciones de seguridad, congela fondos y colabora con las autoridades».

«No hemos encontrado evidencia de ninguna filtración de claves privadas de billeteras», afirmó Binance.

El exdirector de Binance Changpeng Zhao, que ya no dirige el grupo pero sigue siendo su accionista mayoritario, consideró la noche del jueves que «sí parece un ataque».

Paolo Ardoino, director de Tether, una empresa que emite una criptomoneda conocida como USDT, dijo que había congelado alrededor de 1.600 millones de dólares «relacionados con un posible ataque a la plataforma de intercambio Binance».

Jeremy Allaire, director de la plataforma de criptomonedas Circle, añadió que su empresa había bloqueado más de 800 millones de dólares en otra moneda digital, USDC.

Tanto el USDT como el USDC son «stablecoins», es decir, divisas digitales cuyo valor está vinculado a una moneda tradicional, el dólar estadounidense.

El ataque a Binance se produce cuando muchos observadores advierten de las crecientes capacidades de modelos de inteligencia artificial que puedan comprometer la criptografía y los protocolos de seguridad tecnológica.

El mercado «no está en modo pánico», estimó para la AFP Stéphane Ifrah, analista de la plataforma francesa Coinhouse, mencionando un impacto «muy, muy limitado».

El presidente de la CFTC, el regulador estadounidense de los mercados de derivados, Michael Selig, declaró a CNBC que «el verdadero problema» es que son «plataformas extraterritoriales no reguladas, sin las mismas salvaguardias que nuestros mercados financieros en Estados Unidos».