Binance, el exchange de criptomonedas más grande del mundo, informó que 6.300 millones de dólares en fondos están involucrados en lo que la industria describe como el mayor hackeo de la historia de las criptomonedas. Los tokens digitales cayeron tras la noticia.

"El impacto total estimado se sitúa en alrededor de 6.300 millones de dólares", indicó Binance en una publicación en X. "Hemos trabajado con socios de blockchain para congelar los activos afectados, con alrededor de 3.000 millones de dólares congelados en cadena hasta ahora". Eso deja aproximadamente la mitad del total aún sin congelar.

El exchange suspendió temporalmente todos los retiros, que espera reanudar en un plazo de 48 horas, dijo la cofundadora Yi He en otra publicación en X. La compañía afirmó que cubrirá todas las pérdidas y que "los fondos de los usuarios están seguros". El plazo de 48 horas otorga al mercado un punto de control concreto sobre la rapidez con la que el exchange puede restaurar sus operaciones normales.

Ataque atribuido a Corea del Norte

La firma de inteligencia blockchain TRM Labs señaló que Corea del Norte estuvo detrás del robo, al que calificó como "el mayor robo de criptomonedas registrado".

"TRM atribuye el ataque a TraderTraitor, la unidad de hackeo de élite de Corea del Norte, basándose en sólida inteligencia dentro y fuera de la cadena", indicó la firma. "Emitimos este juicio con alta confianza". Investigadores de las Naciones Unidas y de Estados Unidos han culpado repetidamente a hackers vinculados a Corea del Norte por robos récord de criptomonedas, cuyos ingresos, según funcionarios, ayudan a financiar los programas de armas del Estado sancionado.

Según TRM, los hackers parecen haber explotado la forma en que Binance autoriza transacciones. Presumiblemente obtuvieron acceso a los sistemas del exchange y utilizaron software interno para autorizar transferencias en 10 blockchains distintas, incluidas Bitcoin y Ethereum.

Binance dijo que el incidente podría involucrar la laptop de un ingeniero de software comprometida. "No hemos encontrado evidencia de ninguna fuga de claves privadas de wallets", afirmó la compañía.

El total récord supera con creces el mayor hackeo de criptomonedas conocido públicamente hasta ahora, en el exchange Bybit en febrero de 2025, en el que los atacantes se llevaron casi 1.500 millones de dólares en tokens, menos de un cuarto del total ahora reportado en Binance.

Los emisores de stablecoins se mueven para congelar fondos

Los dos mayores emisores de stablecoins dijeron que tomaron medidas para congelar la moneda faltante. Paolo Ardoino, director ejecutivo de Tether, dijo en una publicación en X que congelaron más de 1.500 millones de dólares de la stablecoin "relacionados con un posible hackeo del exchange Binance". Jeremy Allaire, quien dirige Circle Internet Group Inc., dijo que 800 millones de dólares de su moneda fueron congelados en medio de "reportes de un posible exploit que involucra a Binance". Dichas congelaciones son posibles porque los emisores centralizados de stablecoins conservan la capacidad de bloquear sus tokens en direcciones blockchain específicas.

El fondo de seguro y reserva de emergencia de Binance, el Secure Asset Fund for Users (SAFU), fue establecido en 2018 para servir como respaldo para los clientes en "situaciones extremas", según el exchange. El SAFU generalmente se mantiene en torno a 1.000 millones de dólares, pero ha fluctuado en el pasado en conjunto con los movimientos del mercado, señaló Binance en 2024.

"Los atacantes operan a una velocidad y escala sin precedentes", pero "las herramientas para rastrear y trazar operan a esa misma velocidad", dijo Ari Redbord, jefe global de políticas de TRM Labs. "Los emisores de stablecoins congelan en cuestión de horas. Los investigadores siguen los fondos entre cadenas en tiempo real".

Los tokens se desploman

Bitcoin cayó 3% al cierre de la sesión en Estados Unidos y otro 3% en la operativa de Asia, cayendo por debajo de los 77.000 dólares, su nivel más bajo desde septiembre, mientras otros tokens también registraban ventas.

"El presunto hackeo de Binance definitivamente está presionando a la baja los precios de las monedas", dijo Fredrick Collins, director ejecutivo y cofundador de la plataforma de datos cripto Velo Data. "Binance es un gigante tan grande en las criptomonedas que cualquier golpe a la confianza en ellos es un golpe a la confianza en toda la industria, especialmente cuando las personas ya están inquietas por las crecientes capacidades cibernéticas de la IA".

Para los inversores cripto que disfrutaban de un rebote de precios de dos meses, el incidente de Binance representa un posible revés. Notorios episodios previos de robo y fraude entre caídos gigantes cripto como FTX y Mt. Gox prepararon el terreno para prolongados mercados bajistas, heridas que la industria ha trabajado por dejar atrás en la prometida nueva era de claridad regulatoria para las criptomonedas del presidente estadounidense Donald Trump.

El sentimiento ya era frágil tras una seguidilla de incidentes de seguridad en el sector cripto. En los últimos meses, cientos de millones de dólares fueron drenados de Bitget, mientras que manipulaciones vinculadas a dispositivos Ledger también provocaron pérdidas por millones de dólares.

Los traders ya se preparaban para mayor volatilidad en el mercado cripto esta semana, con 11.000 millones de dólares en opciones con vencimiento el viernes. Esto ocurre días antes de las elecciones legislativas de mitad de período en Estados Unidos la próxima semana, en las que los demócratas podrían recuperar una o ambas cámaras del Congreso y abrir la puerta a un mayor escrutinio regulatorio para la industria.

Una larga historia de robos en exchanges

Los robos y las malversaciones en exchanges han sido un trasfondo constante en el ascenso de casi dos décadas de las criptomonedas, el más famoso de los cuales fue el colapso de FTX de Sam Bankman-Fried en noviembre de 2022. En lo que sigue siendo quizás el incidente de hackeo más notorio, el exchange de Bitcoin con sede en Japón Mt. Gox fue atacado en 2011. Con el tiempo, los hackers se llevaron tokens por valor de miles de millones de dólares según el precio de mercado actual. Mt. Gox finalmente quebró.

"Es un daño enorme para las criptomonedas por los hackeos exitosos constantes en el sector", dijo Tian Zeng, director ejecutivo del fondo de cobertura cripto Third Eye. "El hecho de que los exploits sigan ocurriendo lo hace peligroso en la era de los nuevos modelos de IA que se lanzan cada dos semanas".

Polymarket suspende las operaciones el mismo día

El incidente de Binance se produjo el mismo día en que la plataforma de contratos de eventos Polymarket suspendió durante una hora las operaciones en su exchange internacional tras informar que un proveedor externo de software fue comprometido. Más de 700 usuarios de Polymarket fueron despojados de 2,7 millones de dólares, según la plataforma de análisis blockchain Bubblemaps, en una publicación en X. Un portavoz declinó comentar sobre las cifras.

Los incidentes de seguridad recientes no se han limitado a las empresas cripto. Daishin Securities de Corea del Sur reveló esta semana una fuga de datos que afecta a alrededor de 38.000 clientes, y Mirae Asset Global Investments reportó un incidente de hackeo, según informó Yonhap. En Japón, hackers amenazaron el martes con publicar datos de traders que utilizan un servicio en la nube de GMO Internet Group para trading de divisas.

— Bloomberg