El hackeo de Binance, estimado en USD 6.300 millones en términos nominales, es el mayor ataque en la historia cripto y más de cuatro veces el tamaño del récord anterior de Bybit. En respuesta, el exchange suspendió los retiros y dijo que planea cubrir todas las pérdidas por sí mismo.

Binance opera un exchange cripto centralizado que combina el trading de activos digitales con la custodia de los fondos de los clientes. A diferencia de los protocolos descentralizados, los depósitos se encuentran en billeteras que la propia empresa controla. En 2023, la plataforma se declaró culpable en EE. UU. de violar las reglas contra el lavado de dinero y pagó una multa de USD 4.300 millones. El fundador Changpeng Zhao renunció; en 2025, el presidente de EE. UU. lo indultó.

El exchange ya había perdido alrededor de 7.000 BTC en 2019 en un hackeo de una hot wallet —una billetera conectada a internet, en contraste con el almacenamiento en frío— cuando las monedas valían unos USD 40 millones. Su fondo de emergencia, SAFU (Secure Asset Fund for Users), cubrió en su momento el daño por completo. Sin embargo, Binance describe la cifra actual de USD 6.300 millones como una estimación del impacto y no como un monto confirmado de lo robado. On-chain, la firma de análisis Arkham también ha vinculado casi USD 6.000 millones en Bitcoin, Ether, Solana y stablecoins a 55 direcciones.

El hackeo de Binance supera a Bybit por un factor de 4,2

El récord anterior pertenecía a Bybit. En febrero de 2025, atacantes llevaron alrededor de USD 1.500 millones en Ether de una de sus cold wallets, por lo que la estimación de Binance es aproximadamente 4,2 veces mayor. En Bybit, el punto de entrada fue una cadena de suministro de software comprometida en SafeWallet. Días después, el FBI atribuyó el ataque a Corea del Norte y denominó la actividad como TraderTraitor.

En total, los atacantes robaron alrededor de USD 2.900 millones en unas 150 ataques en 2025, según datos de TRM Labs. El daño solo en Binance es así más del doble de ese total anual. En comparación, los siguientes casos más grandes, como Ronin, Poly Network y Coincheck, parecen pequeños con alrededor de USD 530 a 620 millones.

Varios de los casos principales afectaron protocolos de blockchain en lugar de exchanges. En marzo de 2022, fondos por casi USD 620 millones fluyeron fuera de Ronin, la blockchain detrás del juego Axie Infinity, y el Departamento del Tesoro de EE. UU. responsabilizó al grupo Lazarus de Corea del Norte. En Poly Network, una vulnerabilidad entre varias blockchains costó alrededor de USD 610 millones en agosto de 2021, aunque los atacantes devolvieron casi todo el botín. El exploit de BNB Chain en octubre de 2022 cae en el mismo rango, con alrededor de USD 570 millones en términos nominales, aunque el fundador de Binance, Zhao, estimó en su momento la salida en solo unos USD 100 millones. Wormhole perdió alrededor de USD 320 millones en febrero de 2022; Jump Crypto, el brazo cripto de Jump Trading, luego reemplazó los fondos.

Entre los exchanges, Coincheck perdió alrededor de USD 530 millones en la criptomoneda NEM desde una hot wallet en enero de 2018. Bitget reportó una salida de más de USD 350 millones de hot y warm wallets apenas en septiembre de 2026. Mt. Gox situó sus pérdidas en alrededor de 850.000 BTC, que desaparecieron entre 2011 y 2014 y en su momento valían unos USD 450 a 500 millones. El exchange finalmente se declaró en quiebra a comienzos de 2014 y poco después encontró alrededor de 200.000 BTC en una billetera antigua.

Todos los montos citados reflejan valores en dólares de la época, por lo que la comparación es solo nominal. Valoradas a los precios actuales de Bitcoin, las pérdidas del exchange en quiebra serían muchas veces mayores que la estimación de Binance. Bybit, Coincheck, Bitget y Mt. Gox también operaban como exchanges centralizados, pero ninguno perdió casi tanto como Binance en términos nominales.

Una laptop comprometida como posible punto de entrada

Según los hallazgos iniciales, la laptop comprometida de un ingeniero de DevOps pudo haber dado a los atacantes acceso a un contenedor de servicios —un entorno de software aislado en el que se ejecutan servicios individuales de la plataforma—. Desde allí, los atacantes presuntamente pudieron activar retiros no autorizados. Todavía no está claro cómo tomaron el control de la computadora.

Binance dijo que no encontró evidencia de una fuga de las claves privadas de las billeteras. El exchange revocó la autorización de la dirección afectada e incorporó a organismos de aplicación de la ley y firmas de análisis de blockchain. También anunció un análisis técnico detallado del fallo y una actualización del proof of reserves, la verificación que los exchanges usan para demostrar que realmente poseen los fondos de clientes que declaran.

TRM Labs atribuye el ataque con alta confianza al grupo norcoreano TraderTraitor, que anteriormente estuvo detrás del hackeo de Bybit. Chainalysis también ve a Corea del Norte como la probable autora con alta confianza. Como evidencia, la firma señala que los fondos se mezclaron con el botín del hackeo de Bitget en septiembre. En ese ataque, la CEO de Bitget, Gracy Chen, también había nombrado a Corea del Norte como la autora muy probable. No obstante, ambas atribuciones en el hackeo de Binance siguen siendo evaluaciones de firmas privadas de análisis. Hasta ahora no ha surgido ningún hallazgo de autoridades, como sí ocurrió en el caso de Bybit.

En particular, el atacante puso parte del botín a trabajar. Depositó 60 millones de USDT en el protocolo de préstamos descentralizado Aave —un servicio donde los usuarios depositan activos como colateral y piden prestado contra ellos— y pidió prestados alrededor de USD 44,6 millones en Wrapped Ether contra ese colateral. Aave luego restringió los mercados afectados.

Además, el monto exacto del daño sigue abierto. Chainalysis primero lo situó en un mínimo de USD 5.900 millones y luego en USD 6.400 millones. La cifra más reciente está ligeramente por encima de la estimación propia de Binance.

Cuánto ha congelado Binance hasta ahora

Binance sitúa los fondos localizados o congelados hasta ahora en alrededor de USD 3.000 millones, aunque en una publicación en X el exchange citó USD 2.540 millones como el monto verificado congelado. Los emisores de stablecoins bloquearon la mayor parte: como emiten los tokens, pueden bloquear direcciones individuales. Tether congeló alrededor de USD 1.570 millones y Circle unos USD 823 millones, lo que significa que los dos emisores juntos representan alrededor de USD 2.400 millones. El CEO de Tether, Paolo Ardoino, y el CEO de Circle, Jeremy Allaire, confirmaron los congelamientos. Además, Ripple detuvo alrededor de USD 200 millones en su stablecoin RLUSD, según la cofundadora de Binance, Yi He.

Como resultado, alrededor de USD 3.300 millones siguen sin rastrear. Inicialmente no había nueva información sobre el paradero de esta suma, lo que la convierte —junto con el análisis técnico prometido y el proof of reserves actualizado— en una de las preguntas centrales abiertas del incidente. Binance planea cubrir las pérdidas con el fondo SAFU y con fondos de la empresa. En comparación, el daño total es más de 100 veces la pérdida de 2019.

"Binance cubrirá todas las pérdidas por el hackeo." — Yi He, cofundadora de Binance

Los retiros permanecen suspendidos hasta nuevo aviso, lo que significa que los clientes no pueden mover fondos fuera de la plataforma mientras tanto. El exchange también pausó el trading en Binance Alpha y ha insinuado un reinicio dentro de 48 horas, aunque no se comprometió firmemente.

Bitcoin, BNB y acciones cripto caen

Los mercados cripto reaccionaron al incidente con pérdidas. En las horas posteriores a la noticia, Bitcoin cayó a un mínimo de seis semanas y Ether a un mínimo de dos meses, con el tamaño de la caída dependiendo del punto de medición. En cambio, BNB, el token del ecosistema Binance, cayó mucho más bruscamente, ya que su utilidad depende en gran medida de la plataforma.

En Wall Street, las acciones relacionadas con cripto, incluidas Coinbase y Strategy, quedaron bajo presión en el trading fuera de horario. Las acciones de Circle, la emisora de la stablecoin USDC, también cayeron; la propia empresa había congelado parte del botín de antemano. En general, las caídas de BNB y de las acciones cripto fueron en su mayoría más pronunciadas que las de Bitcoin y Ether.