Binance, el exchange de criptomonedas más grande del mundo, informó que hackers robaron aproximadamente 6.300 millones de dólares en lo que los analistas califican como el mayor robo de criptomonedas registrado. El exchange afirmó que cubrirá todas las pérdidas de los clientes.

En una actualización sobre el incidente de seguridad publicada en su sitio web, Binance señaló que su investigación inicial sugiere que el incidente "puede involucrar la computadora de un ingeniero de DevOps comprometida", lo que permitió a un atacante acceder a un contenedor de servicios y enviar retiros no autorizados. "No hemos encontrado evidencia de fuga de claves privadas de ninguna wallet", añadió el exchange. De confirmarse, ese hallazgo significaría que los atacantes explotaron accesos internos en lugar de las claves privadas que controlan las wallets de los clientes.

Binance indicó que unos 3.000 millones de dólares han sido congelados on-chain hasta ahora, con la asistencia de fuerzas de seguridad, emisores de stablecoins y firmas de inteligencia blockchain. La compañía había informado previamente una cifra verificada de 2.540 millones de dólares y advirtió que el total podría aumentar. Los congelamientos de esta escala dependen precisamente de ese tipo de cooperación entre partes, y el total bloqueado puede variar a medida que avanza la investigación.

Analistas apuntan a Corea del Norte

Las firmas de análisis blockchain de Estados Unidos TRM Labs y Chainalysis dijeron que los atacantes provenían de Corea del Norte, según Reuters. TRM Labs señaló que los atacantes atacaron wallets de Binance en 10 blockchains y movieron la mayor parte de los fondos en aproximadamente 20 minutos.

La firma indicó que varias características del ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit en 2025, que el Buró Federal de Investigaciones de EE. UU. atribuyó a Pyongyang. "Hacemos este juicio con alta confianza", afirmó TRM Labs.

Binance no ha identificado a los atacantes y dijo que trabaja con las fuerzas de seguridad "para confirmar la identidad de estos criminales". La misión de Corea del Norte en Ginebra y su embajada en China no respondieron de inmediato a Reuters.

Lo que significa para los usuarios de Binance

Binance informó que suspendió temporalmente los depósitos y retiros mientras continúan las verificaciones de seguridad. El exchange también revocó la autorización de la dirección afectada y recurrió a fuerzas de seguridad y socios de inteligencia blockchain para rastrear y recuperar los fondos.

En una publicación separada en X, la compañía señaló que los depósitos no se vieron afectados y que espera reanudar los retiros en un plazo de 48 horas.

Las pérdidas serán cubiertas por el Secure Asset Fund for Users (SAFU) del exchange —un fondo de seguro de emergencia— y fondos corporativos. "Los fondos de los usuarios están seguros", afirmó Binance.

El exchange contaba con unos 162.800 millones de dólares en activos bajo custodia y 335 millones de usuarios registrados, según su informe anual de 2025, citado por Reuters.

Los mercados reaccionaron rápidamente a la noticia. Bitcoin cayó más del 3% a un mínimo de seis semanas de 76.368 dólares, mientras que Ether bajó más del 3% a un mínimo de dos meses de 2.178 dólares. BNB, el token del exchange de Binance, cayó un 5% en 24 horas hasta 709,70 dólares, según CoinGecko.

"Puede amortiguar aún más el apetito por el riesgo y llevar a los inversores a reevaluar la seguridad de los activos custodiados en exchanges centralizados, así como los riesgos de contraparte, solvencia y liquidez", dijo Tim Sun, investigador senior de HashKey Group, según Reuters.

El incidente se suma a una serie de robos a gran escala en la industria. Los atacantes robaron 2.900 millones de dólares en criptomonedas el año pasado en casi 150 ataques, según TRM Labs. Bitget informó en septiembre que aproximadamente 350 millones de dólares habían sido robados de su plataforma.

Otros exchanges afirman no haber sido afectados

Una lista que circuló en redes sociales afirmaba que Binance, Bybit, Bitget y Swyftx habían sido hackeados el mismo día. Los otros tres exchanges negaron la afirmación.

"Bybit no se ve afectado", declaró el exchange. Bitget indicó que "permanece seguro y plenamente operativo". Swyftx dijo que su equipo de seguridad "no ha encontrado evidencia de una brecha".

Binance.US señaló que es una plataforma separada e independiente y no fue afectada. Crypto.com y Blockchain.com también indicaron que sus plataformas operan con normalidad. Coinbase dijo que no se vio afectada y que monitorea la situación, según Reuters.

Las cifras del robo también difieren según los reportes. Watcher.Guru, en una publicación en X, situó el monto en más de 5.600 millones de dólares, mientras que la propia estimación de Binance ronda los 6.300 millones de dólares.

Polymarket, el mercado de predicciones, suspendió por separado las operaciones en su plataforma internacional el jueves tras un incidente de seguridad relacionado con un proveedor externo. Reuters describió el incidente como no relacionado con el ataque a Binance.

Según la firma de seguridad Hudson Rock, según reportó Cyber Kendra, un script malicioso distribuido a través de la firma de rendimiento web DebugBear buscaba sesiones de trading activas y vendía las posiciones de los usuarios. Un trader dijo haber perdido unos 800.000 dólares. DebugBear indicó en X que fue "impactado por un incidente de seguridad en curso".

Polymarket afirmó que corrigió el problema y remitió el asunto a las fuerzas de seguridad. "Cualquier persona afectada será compensada", dijo la plataforma. No ha revelado cuántas cuentas fueron afectadas ni cuánto fue sustraído.

Binance indicó que publicará un informe técnico detallado y una actualización del Proof of Reserves una vez concluyan su investigación y remediación —los dos documentos que mostrarán el alcance técnico completo de la brecha y el estado actual de las reservas del exchange—.