Binance ha confirmado una brecha de seguridad que resultó en el robo de aproximadamente 6,300 millones de dólares de sus billeteras —un monto que, si las estimaciones se mantienen, lo convertiría en el mayor hackeo de la historia de las criptomonedas. Varios investigadores de blockchain, incluida Chainalysis, afirman tener alta confianza en que Corea del Norte estuvo detrás del ataque.

CNN informó el viernes por la mañana que hackers habían robado más de 6,000 millones de dólares del exchange, con varios investigadores señalando a Corea del Norte y Chainalysis expresando alta confianza en esa atribución.

Las salidas de fondos fueron detectadas por primera vez el jueves por la noche, cuando se reportó que unos 2,800 millones de dólares salían de las billeteras de Binance. El fundador Changpeng Zhao posteriormente dijo que parecía un hackeo. Desde entonces, el panorama ha cambiado sustancialmente.

Lo que Binance ha confirmado

En una actualización en su cuenta oficial de X, Binance pasó de "investigar reportes" a confirmar el incidente. Según el exchange, la laptop comprometida de un ingeniero permitió retiros no autorizados. El atacante no necesitó las claves privadas de las billeteras, porque el acceso al sistema interno de retiros fue suficiente para sacar las transferencias. Esa distinción importa: el acceso al sistema interno adecuado funcionó de manera tan efectiva como poseer las claves, por lo que la falla estuvo en los controles de acceso internos y no en la custodia de las claves.

Binance dijo que está trabajando con las autoridades y empresas de inteligencia de blockchain para rastrear y recuperar los fondos, y pidió a los usuarios que confíen únicamente en sus canales oficiales.

Cómo se desarrolló el ataque

La firma de inteligencia de blockchain TRM Labs informó que unos 6,360 millones de dólares fueron movidos desde billeteras de Binance a través de 10 blockchains el jueves, la mayor parte en unos 20 minutos a partir de las 4:05 p.m. hora del Este de EE.UU., o 20:05 UTC. Según CNBC, TRM señaló que el ataque mostró una preparación mucho antes del robo, incluidas firmas de transacciones obtenidas con anticipación.

Por qué los investigadores señalan a Corea del Norte

TRM atribuye el ataque a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano. El FBI señaló al mismo grupo como responsable del robo de 1,500 millones de dólares a Bybit en febrero de 2025. El director ejecutivo de Chainalysis, Jonathan Levin, también dijo que la firma evaluó a TraderTraitor como el presunto autor, citando vínculos con ataques anteriores. Corea del Norte ha negado previamente hackear exchanges de criptomonedas, como señaló Axios.

El método apunta en la misma dirección. Dos días antes del robo, el 27 de octubre, Binance dijo que había bloqueado una semana de ataques vinculados a Corea del Norte de una campaña conocida como Contagious Interview, que utiliza entrevistas de trabajo falsas para engañar a desarrolladores y hacer que ejecuten código malicioso en sus equipos. Binance no ha dicho si la laptop comprometida del ingeniero está conectada a esa campaña.

Si las estimaciones se mantienen, el robo es más de cuatro veces el tamaño del récord anterior:

• Binance, octubre de 2026 — unos 6,300 millones de dólares
• Bybit, febrero de 2025 — unos 1,500 millones de dólares
• Ronin Network, marzo de 2022 — unos 620 millones de dólares

Las dos primeras entradas comparten un presunto autor: el FBI atribuye a TraderTraitor el robo a Bybit, y TRM asigna la brecha de Binance al mismo grupo.

Dónde está el dinero ahora

Alrededor de la mitad de los fondos robados están congelados, en su mayoría stablecoins cuyos emisores pueden bloquear sus propios tokens. El resto es más difícil de alcanzar. CoinDesk reportó que el hacker había dividido unos 1,400 millones de dólares en bitcoin entre 19 billeteras, un activo que ningún emisor puede congelar. Un analista de Pangolin Intelligence dijo a CNN que "el juego del gato y el ratón apenas comienza", y espera que Corea del Norte recurra a redes de lavado de dinero para convertir los fondos en efectivo.

Esa división define el problema de recuperación: la mitad congelada está principalmente en stablecoins bloqueadas por sus emisores, mientras que el resto no congelado depende del trabajo de rastreo que Binance dice estar realizando con las autoridades y empresas de inteligencia de blockchain.

Binance afirma que los usuarios no asumirán las pérdidas, y sus próximas divulgaciones serán la actualización del Proof of Reserves y el informe post-mortem. Si la laptop comprometida está vinculada a la campaña Contagious Interview, qué tan rápido reabre Binance los retiros y cuánto de los 3,000 millones de dólares no congelados recuperarán los investigadores son las preguntas abiertas.

Esta es una historia en desarrollo. Última actualización: 30 de octubre de 2026.