Las empresas de análisis blockchain Chainalysis y TRM Labs atribuyeron el hackeo de $6.3 mil millones en Binance a TraderTraitor, una unidad asociada con Corea del Norte cuyo nombre ha aparecido en avisos previos del gobierno de EE.UU. sobre el robo de criptomonedas. De confirmarse a esta escala, el robo sería el hackeo de criptomonedas más grande registrado, superando el ataque de $1.5 mil millones a Bybit en 2025, que también fue atribuido a hackers norcoreanos.

Chainalysis, que presentó sus hallazgos en una entrada de blog, situó el total en $6.4 mil millones según su propia evaluación. Según la empresa, los fondos comenzaron a salir de las billeteras calientes de Binance a través de múltiples blockchains alrededor de las 4:20 p.m. hora del Este del 29 de octubre.

La empresa indicó que el atacante utilizó una billetera operativa financiada a través de Tornado Cash, un servicio de mezcla usado para ocultar el origen de los fondos, para presentar autorizaciones firmadas que permitieron que una billetera caliente de Binance ejecutara código desplegado por el atacante, y luego trasladó los activos a direcciones bajo su control. Binance señaló que su investigación inicial apunta a la laptop comprometida de un ingeniero, que dio al atacante acceso a un contenedor de servicios y habilitó retiros no autorizados. El exchange añadió que no ha encontrado evidencia de una fuga de claves privadas de billeteras. Esta secuencia muestra cómo un solo punto de acceso comprometido puede escalar hasta el acceso a billeteras calientes, el tipo de riesgo operativo que los equipos de seguridad de los exchanges trabajan por contener.

Al intentar adelantarse a los congelamientos, el atacante convirtió stablecoins a ether y otros activos que los emisores no pueden congelar. El canje reflejó una característica estructural del mercado: tokens como USDT y USDC pueden ser congelados por sus emisores, mientras que el ether no puede congelarse a nivel de protocolo. Chainalysis indicó que $325 millones en stablecoins se convirtieron en $285 millones en ETH en aproximadamente 20 minutos, y los $175 millones restantes se enviaron a billeteras de tránsito. Los congelamientos comenzaron antes de las 5:14 p.m. hora del Este, según la empresa.

Reacción del mercado

Bitcoin cayó hacia los $76,000 la mañana del viernes antes de cotizar cerca de $77,400, y otras criptomonedas registraron sus propias caídas. Las liquidaciones totales del mercado alcanzaron $1.5 mil millones, con bitcoin representando $468 millones y ether $358 millones. Las posiciones largas, que apostaban por precios al alza, soportaron la mayor parte de las pérdidas. Las liquidaciones ocurren cuando las posiciones apalancadas se cierran de forma forzada tras movimientos de precio que erosionan su colateral.

La venta coincidió con un incidente separado en la plataforma de apuestas descentralizada Polymarket, que suspendió el comercio internacional después de que hackers drenaran más de $2.6 millones de cuentas de usuarios.

Binance dijo el jueves en una publicación en X que el incidente de seguridad afectó alrededor de $6.3 mil millones en activos. El expresidente ejecutivo Changpeng Zhao escribió en X: "It does look like a hack". Zhao ya no dirige el exchange, pero sigue siendo un accionista clave.

Los emisores de stablecoins congelan los fondos robados

El presidente ejecutivo de Tether, Paolo Ardoino, dijo que la empresa congeló más de $1.567 mil millones en USDT y que proteger a la industria y sus socios es su principal prioridad. El cofundador y presidente ejecutivo de Circle, Jeremy Allaire, dijo que Circle congeló más de $800 millones en USDC en coordinación con las autoridades. El presidente ejecutivo de First Digital, Vincent Chok, dijo que el FDUSD robado en el ataque ha sido congelado. En total, Binance afirma que alrededor de $3 mil millones han sido congelados en la cadena.

Binance dice que tiene fondos suficientes para cubrir el incidente

Binance afirma haber reservado más de $6.34 mil millones de fondos de la empresa para cubrir el incidente. Aproximadamente $5 mil millones de esa reserva se mantienen en los mismos activos de tokens que fueron afectados, y la empresa está comprando el resto a través de canales de mercado y extrabursátiles. El exchange indicó que los activos congelados y protegidos siguen sujetos a verificación y que planea publicar una actualización de su Prueba de Reservas, una certificación destinada a demostrar que un exchange mantiene reservas suficientes para cubrir los saldos de sus clientes.

Reuters, citando a una persona familiarizada con el asunto, informó que Binance está colaborando con el FBI y el Servicio Secreto de EE.UU.

Bitcoin podría tener más recorrido a la baja

El jefe mundial de investigación de activos digitales de Standard Chartered, Geoffrey Kendrick, escribió en un correo a CoinDesk que la acción negativa de precios aún podría tener cierto recorrido. Dijo que una nueva base se formará después de que los activos sean descongelados y surjan más detalles del hackeo, y sostuvo que el incidente podría acelerar un giro hacia los exchanges descentralizados, que permiten a los usuarios conservar la custodia de sus propios activos en lugar de depender de un intermediario.

Mientras tanto, Chainalysis ha advertido que estafadores se hacen pasar por la empresa, incluidos algunos que ofrecen servicios de recuperación de fondos y reclutamiento. Las víctimas deben tratar con cautela las ofertas de recuperación no solicitadas y confiar en los canales oficiales para obtener actualizaciones.

Al momento de redactar este artículo, bitcoin cotiza cerca de $76,700.

Este artículo se basa en el reportaje de Micah Zimmerman para Bitcoin Magazine.