Atacantes drenaron unos $6.4 mil millones de Binance el jueves, en el mayor hackeo de criptomonedas jamás registrado, un robo más de cuatro veces mayor que el récord anterior. Binance afirma que cubrirá las pérdidas en su totalidad con fondos de la empresa y su reserva de emergencia, para la cual ha destinado más de $6.34 mil millones.

La brecha, la mayor en la historia de las cripto, desencadenó una investigación internacional de las autoridades, una carrera de los emisores de stablecoins por congelar los fondos robados y una tensa espera entre los millones de usuarios del exchange. Esto es lo que se sabe hasta ahora sobre cómo ocurrió el hackeo y qué se está haciendo al respecto.

Qué sucedió

El robo comenzó alrededor de las 4:05 p.m. ET del jueves, después del cierre de los mercados de EE. UU., cuando los atacantes comenzaron a mover fondos fuera de las wallets calientes de Binance, las wallets conectadas a internet que los exchanges mantienen financiadas para procesar retiros rápidamente, a través de unas 10 blockchains. La mayoría de las transferencias se completaron en unos 20 minutos.

Las firmas de análisis blockchain Chainalysis y TRM Labs estimaron el total en unos $6.4 mil millones, más de cuatro veces el récord anterior: el robo de $1.5 mil millones a Bybit en febrero de 2025.

De manera crucial, el ataque apuntó a la infraestructura propia de Binance y no a las blockchains en sí. El exchange rastreó inicialmente la brecha hasta una laptop comprometida de un ingeniero de DevOps, que pudo haber permitido al atacante acceder a un contenedor de servicios y enviar retiros no autorizados.

Binance dijo desde entonces que su investigación descubrió “puntos adicionales de brecha”, y el CEO Richard Teng describió “un proceso de ataque más complejo” que “no simplemente usó los permisos de un solo ingeniero”. La empresa afirmó que no encontró evidencia de que las claves privadas de las wallets se hayan filtrado, y que el atacante usó un mecanismo de autodestrucción para borrar herramientas y rastros en el camino.

El factor Ethereum

En Ethereum, el atacante se apoyó en EIP-7702, una función introducida en 2025 que permite que wallets ordinarias ejecuten temporalmente código de contratos inteligentes. Usando 50 autorizaciones prefirmadas, el atacante convirtió una wallet caliente de Binance en un contrato “sweeper”, código que recopila automáticamente cualquier activo enviado a una dirección, y drenó sus activos, según TRM Labs.

Teng dijo que la delegación “no pasó por nuestros controles de aprobación normales”. Según TRM, el episodio no expuso una falla en Ethereum en sí, sino que apuntó a un compromiso de la infraestructura de firma de Binance.

Quién está detrás del ataque

Tanto TRM Labs como Chainalysis atribuyeron el hackeo a TraderTraitor, un grupo vinculado al Estado de Corea del Norte al que también se responsabiliza del robo a Bybit. Tras ese ataque anterior, el grupo convirtió aproximadamente el 84% del Ethereum robado en Bitcoin a través de la red cross-chain Thorchain, un historial que brinda a los investigadores un patrón de lavado conocido para monitorear mientras los fondos de Binance siguen en movimiento.

La atribución eleva el botín cripto de Corea del Norte en 2026 muy por encima de los $1 mil millones, y la cifra de Binance por sí sola superaría al resto.

La respuesta de Binance

Teng dijo que Binance cubrirá cada dólar de las pérdidas con fondos de la empresa y su Secure Asset Fund for Users, una reserva de emergencia, subrayando que los activos de los clientes nunca fueron tocados.

El exchange ha destinado más de $6.34 mil millones, unos $5 mil millones ya mantenidos en los mismos tokens robados, incluidos BTC, ETH, BNB, USDC y USDT, y está comprando el resto en el mercado abierto y de forma extrabursátil.

Binance pausó los retiros mientras reconstruye y vuelve a probar sus sistemas, está realizando una revisión de seguridad completa y apunta a restaurar los retiros para el domingo. También planea publicar una prueba completa de reservas, una contabilidad verificable destinada a demostrar que las tenencias on-chain pueden cubrir los saldos de los clientes, para el lunes. Los depósitos funcionan con normalidad.

El objetivo de retiros del domingo y la promesa de reservas del lunes brindan a los usuarios dos puntos de control a corto plazo para seguir el avance de la recuperación.

El congelamiento, y lo que sigue suelto

Los emisores de stablecoins actuaron con rapidez tras los primeros reportes de un supuesto ataque, a diferencia de incidentes de seguridad previos. Las stablecoins, tokens vinculados al dólar diseñados para mantener un valor estable, son la columna vertebral de la economía cripto y permiten transacciones rápidas tanto en exchanges centralizados como descentralizados. A diferencia de Bitcoin o Ethereum, son centralizadas: emitidas y gestionadas por empresas privadas, lo que significa que estos fondos pueden congelarse en cualquier momento y por cualquier motivo.

Tether, la empresa detrás de la stablecoin más grande del mercado, USDT, congeló más de $1.5 mil millones en activos. Circle, que emite la segunda stablecoin más grande, USDC, congeló alrededor de $823 millones vinculados al ataque, ambos utilizando su capacidad de incluir direcciones específicas en listas negras.

En total, unos $3 mil millones han sido congelados o localizados. Pero una suma considerable sigue fuera de alcance: el atacante todavía controla más de 420,000 ETH y 18,270 BTC, además de otros tokens, por valor de más de $3 mil millones que ningún emisor puede congelar, y ha seguido moviendo fondos a través de Tron y otras redes. La firma de seguridad Elliptic estimó que el hacker aún controla alrededor de $3.3 mil millones.

La investigación

Binance coopera con autoridades de todo el mundo, incluidos el FBI y el Servicio Secreto de EE. UU. El FBI confirmó que está al tanto del incidente y coordinando con socios; el Servicio Secreto, que investiga delitos financieros y de monedas digitales, declinó comentar.

El esfuerzo recuerda a operativos conjuntos previos como la Operación Atlantic de abril, que rastreó decenas de millones en cripto robadas. Recuperar los aproximadamente $3.3 mil millones que, según Elliptic, siguen bajo control del atacante superaría con creces la escala de esa operación.

Cómo reaccionaron los mercados

Para un robo de esta escala, los mercados se mantuvieron notablemente serenos. Bitcoin cayó a unos $76,400 el viernes, una baja de aproximadamente el 4%, y más de $1.3 mil millones en posiciones apalancadas fueron liquidadas.

Eso dista mucho de marzo de 2018, cuando un ataque fallido contra Binance recortó casi el 11% de Bitcoin en minutos. Los analistas atribuyen la calma a un mercado más grande y maduro, ahora valorado en unos $2.6 billones, con los ETF de Bitcoin al contado manteniendo aproximadamente 1.3 millones de BTC en manos que no venden en pánico.

Firmas de Wall Street, incluidas Cantor Fitzgerald, TD Cowen y Compass Point, incluso instaron a sus clientes a comprar acciones vinculadas a cripto aprovechando la debilidad, planteando el hackeo como un fallo de seguridad de Binance y no como una amenaza a la tecnología subyacente.

Repercusiones regulatorias y públicas

El presidente de la CFTC, Michael Selig, aprovechó la brecha para argumentar que los exchanges offshore necesitan supervisión de EE. UU. En una entrevista con CNBC, Selig dijo que la brecha “demuestra exactamente nuestro punto” detrás de las regulaciones del mercado cripto que la agencia propuso a comienzos de este mes, una propuesta que ahora cuenta con un caso concreto para respaldarla.

El episodio también desencadenó un cruce público entre el fundador de Binance, Changpeng Zhao, más conocido como CZ, y Elon Musk. El fundador de SpaceX y Tesla aparentemente se burló de Binance por el hackeo en X, y CZ respondió citando la propia participación de Musk en SpaceX. “Nuestras acciones SPCX (de nuestra inversión de $500 millones en tu compra de Twitter) valen más de mil millones. Agradecería que muestres un poco de apoyo”, publicó CZ en X.

CZ adoptó en general un tono desafiante: dijo que el robo es el mayor en términos de dólares, pero no en términos de Bitcoin, y a diferencia de Mt. Gox o FTX, Binance está asumiendo la pérdida por sí misma. “Duele, pero sobrevivimos”, escribió.

Fuente: Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History