Un ciberataque contra Binance comprometió activos digitales valorados en 6.300 millones de dólares, en el que ya se considera el mayor incidente conocido de la industria de las criptomonedas. La plataforma asegura que aproximadamente la mitad de los fondos afectados fueron congelados y que asumirá todas las pérdidas. El ataque, atribuido por varias firmas de análisis a hackers vinculados con Corea del Norte, provocó caídas generalizadas en bitcoin, ethereum y BNB.
El incidente ha colocado nuevamente bajo la lupa la seguridad de las grandes plataformas de intercambio de criptomonedas. Aunque Binance sostiene que los fondos de sus clientes no resultaron perjudicados, la magnitud del ataque ha reabierto el debate sobre la protección de las billeteras digitales, los controles internos y la capacidad de las empresas para reaccionar ante operaciones no autorizadas.
La crisis también ha tenido consecuencias inmediatas en el mercado. El aumento de la aversión al riesgo llevó al bitcoin a mínimos de mes y medio, mientras otros activos digitales registraron descensos todavía más acusados. El impacto resulta especialmente relevante en países como Argentina y Venezuela, donde Binance funciona para numerosos usuarios como una alternativa al sistema financiero tradicional.
El mayor hackeo de criptomonedas conocido
El ataque afectó a activos digitales por un valor aproximado de 6.300 millones de dólares, una cifra que supera ampliamente los anteriores récords de la industria. Hasta ahora, uno de los mayores antecedentes era el robo de 1.500 millones de dólares sufrido por la plataforma Bybit en 2025.
Binance informó de que cerca de la mitad de los activos comprometidos pudieron ser congelados gracias a la colaboración con emisores de criptomonedas y otras compañías del sector. Tether y Circle, entre otras entidades, bloquearon alrededor de 2.400 millones de dólares relacionados con el incidente. Sin embargo, los atacantes todavía controlarían una cantidad considerable de fondos.
La empresa afirmó que ha comenzado a recuperar parte de los activos y prometió cubrir todas las pérdidas derivadas del ciberataque. También insistió en que no utiliza los depósitos de sus usuarios para financiar sus propias operaciones, por lo que el dinero de los clientes permanecería protegido.
El incidente afectó a Binance.com, la plataforma internacional del grupo. Binance.US, el servicio independiente dirigido específicamente a residentes de Estados Unidos, comunicó que sus sistemas no se vieron comprometidos.
Cómo consiguieron acceder los atacantes
Las primeras comprobaciones apuntaron a que el ataque comenzó después de que fuera comprometida la computadora portátil de un ingeniero. Esa intrusión habría permitido acceder a un contenedor de servicios y ejecutar retiros que no contaban con autorización.
No obstante, la investigación posterior identificó otros puntos de acceso vulnerables. Binance aclaró que el atacante no se limitó a utilizar los permisos de un único trabajador y que la operación fue más compleja que una simple transacción realizada con credenciales robadas.
Hasta el momento, la compañía no ha encontrado pruebas de una filtración de la clave privada de la billetera afectada. Este detalle resulta importante porque sugiere que los hackers habrían centrado sus esfuerzos en los sistemas y en las personas autorizadas para operar con los activos, en lugar de atacar directamente las claves criptográficas.
Una billetera caliente en el centro del ataque
Los activos se encontraban en una de las denominadas billeteras calientes de Binance. Estas herramientas permanecen conectadas a internet y permiten procesar con rapidez depósitos, transferencias y retiros. Su disponibilidad permanente facilita las operaciones, pero también aumenta su exposición frente a posibles ataques.
Por el contrario, las billeteras frías permanecen desconectadas de la red y ofrecen una capa adicional de protección. Binance asegura que la mayor parte de los activos de sus usuarios se almacena mediante este segundo sistema y que los fondos solo se trasladan a una billetera caliente cuando es necesario procesar un retiro.
Como medida preventiva, la plataforma suspendió temporalmente los retiros y comenzó a reconstruir el servicio. La compañía señaló que no volverá a activarlo hasta que el entorno supere pruebas de seguridad rigurosas. Además, anunció una revisión integral de sus sistemas y la publicación de un informe actualizado de prueba de reservas.
Las sospechas apuntan a hackers de Corea del Norte
Varias empresas especializadas en análisis de cadenas de bloques y ciberseguridad atribuyen el ataque a TraderTraitor, una unidad norcoreana también relacionada con el grupo Lazarus. Esta organización ha sido señalada anteriormente por robos de criptomonedas y operaciones dirigidas contra plataformas financieras.
Los expertos han detectado similitudes entre el ataque a Binance y otros incidentes vinculados con Corea del Norte, incluido el hackeo contra Bybit. También observan coincidencias con el robo de 388 millones de dólares sufrido por Bitget en septiembre.
La atribución, sin embargo, todavía no ha sido confirmada oficialmente. Binance indicó que está colaborando con las autoridades y con sus socios tecnológicos para identificar a los responsables y recuperar los fondos. El régimen de Corea del Norte ha rechazado en otras ocasiones las acusaciones sobre su participación en ciberataques internacionales.
Agencias occidentales sostienen que los activos digitales robados por grupos norcoreanos podrían utilizarse para financiar los programas nucleares y de misiles del país. Las criptomonedas son especialmente atractivas para estas operaciones porque pueden transferirse rápidamente entre múltiples billeteras y redes, aunque las transacciones permanecen registradas y pueden ser rastreadas.
Bitcoin cae a mínimos de mes y medio
La reacción del mercado fue inmediata. El precio del bitcoin cayó más de un 3% en 24 horas y se situó alrededor de los 77.000 dólares, su nivel más bajo desde mediados de septiembre. En las primeras horas posteriores a las alertas, el descenso llegó a superar el 4%.
La presión bajista coincidió con una jornada negativa para las empresas tecnológicas estadounidenses, especialmente después de los descensos de Intel y Amazon. La correlación entre el Nasdaq y los activos digitales amplificó las ventas en un mercado que ya mostraba señales de debilidad.
Ethereum retrocedió más de un 4%, hasta situarse cerca de los 2.220 dólares. Algunos analistas anticipan una presión vendedora persistente sobre esta criptomoneda debido a la naturaleza de los activos afectados y a las rutas utilizadas para mover los fondos.
El mayor castigo se concentró en BNB, el token nativo de Binance. Su cotización llegó a desplomarse más de un 10%, aunque posteriormente moderó el descenso hasta aproximadamente el 6%. La pérdida de capitalización rondó los 6.000 millones de dólares, una cantidad cercana al valor total comprometido durante el ataque.
Otros tokens, como chainlink, shiba inu, bittensor, Aave, ondo, polkadot y worldcoin, registraron pérdidas superiores al 4%. En conjunto, la capitalización del mercado de criptomonedas disminuyó cerca de un 3%, hasta aproximadamente 2,61 billones de dólares.
El sentimiento inversor entra en zona de miedo
El índice de miedo y codicia del mercado cripto descendió hasta los 36 puntos, por debajo del nivel de 40 que separa la neutralidad de la zona de miedo. El indicador se encontraba en 82 puntos apenas dos meses antes, lo que refleja un rápido deterioro de la confianza.
La evolución de los precios dependerá ahora de la recuperación de los fondos, la reapertura de los retiros y los detalles técnicos que revele Binance. La existencia de operaciones suspendidas impide conocer todavía cuál será la reacción completa de los usuarios cuando puedan volver a comprar, vender o retirar sus activos con normalidad.
Preocupación entre los usuarios de América Latina
El hackeo tiene una dimensión especial en Argentina y Venezuela, dos países en los que las criptomonedas se utilizan para proteger ahorros, recibir remesas y acceder a monedas digitales vinculadas al dólar.
En Argentina, aproximadamente el 7,2% del tráfico mundial de Binance procedía del país en 2024. La suspensión temporal de los retiros recordó a algunos usuarios las restricciones bancarias del “corralito”, pese a que Binance asegura que los depósitos de sus clientes están intactos.
En Venezuela, la plataforma cumple funciones que van más allá de la inversión especulativa. Numerosas personas la emplean para recibir dinero desde el extranjero, preservar su poder adquisitivo y operar al margen de las limitaciones del sistema bancario convencional.
Con más de 300 millones de usuarios registrados en todo el mundo, la respuesta de Binance será determinante para la confianza del sector. El ataque demuestra que incluso las mayores plataformas continúan expuestas a amenazas capaces de aprovechar errores humanos, permisos internos y vulnerabilidades técnicas. La recuperación de los activos y la transparencia de la investigación marcarán el alcance definitivo de una crisis que ya ha hecho historia en el mercado de las criptomonedas.