El mundo de las criptomonedas sigue conmocionado después de que un hacker sustrajera miles de millones de dólares de Binance, el exchange de divisas digitales más grande del mundo, el jueves. Los detalles completos del ataque aún se están conociendo, pero las líneas generales de lo ocurrido se van aclarando a medida que todos, desde investigadores de seguridad hasta Elon Musk y la propia empresa, aportan sus teorías.

En una publicación en X la noche del jueves, hora del Este, Binance señaló que una laptop de desarrollador comprometida era probablemente la causa de la catástrofe, que constituye con creces el mayor incidente de seguridad en una industria azotada por los hackeos desde sus primeros días. La empresa planea proporcionar detalles más amplios el viernes y, mientras tanto, muchas otras grandes empresas cripto—incluidos sus principales rivales—se han apresurado a ayudar a Binance. Aquí presentamos un análisis detallado de lo que se sabe hasta ahora sobre la naturaleza y el alcance del hackeo, y lo que probablemente ocurra a continuación.

¿Cómo hackearon a Binance?

Los reportes del hackeo comenzaron a circular en X a primera hora de la tarde del jueves. Fue entonces cuando observadores cripto, basándose en datos públicos de la blockchain, señalaron grandes cantidades de divisas saliendo de billeteras asociadas a Binance. Poco después, el cofundador de la empresa, Changpeng Zhao, confirmó el hackeo.

En su publicación del jueves por la noche, Binance indicó que el hacker aparentemente había tomado el control de una laptop perteneciente a un empleado o contratista. La empresa escribió que "la investigación inicial sugiere que el incidente de seguridad puede involucrar la laptop comprometida de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas". Si esa evaluación se confirma, la brecha representaría un fallo de seguridad operativa—la protección de los dispositivos de los empleados y sistemas internos con privilegios de retiro—considerada durante mucho tiempo uno de los puntos débiles más persistentes de la industria, incluso en sus empresas más grandes.

¿Cuánto robó el hacker?

Reportes en X han sugerido que el hacker se llevó entre 2.000 y 8.000 millones de dólares, pero Binance dijo en su publicación que el impacto total estimado ronda los 6.300 millones de dólares. La situación sigue siendo fluida y podrían pasar días antes de que se determine definitivamente el alcance del hackeo. Como referencia, el mayor robo de criptomonedas registrado previamente—el hackeo de aproximadamente 1.500 millones de dólares al exchange Bybit en febrero de 2025—fue menos de la cuarta parte de la pérdida estimada de Binance.

¿Qué monedas robó el hacker?

Los primeros reportes indican que el hacker se llevó 1.500 millones de dólares en Bitcoin y una cantidad similar en la stablecoin Tether, junto con algo menos de 1.000 millones de dólares cada uno en Ethereum y la stablecoin USDC. Es probable que el hacker también haya robado otras divisas.

¿Quién está detrás del hackeo?

Nadie ha reclamado la autoría del hackeo y Binance no ha señalado a un culpable específico, pero la firma de seguridad TRM y otros han afirmado que Corea del Norte está casi con certeza detrás del ataque. La teoría es muy plausible, dado que el ejército norcoreano ha utilizado durante mucho tiempo los hackeos de criptomonedas para ayudar a financiar sus operaciones. Las autoridades estadounidenses, incluido el FBI, han atribuido previamente una serie de robos importantes a grupos vinculados a Corea del Norte como el Lazarus Group—entre ellos la brecha del Ronin Bridge en 2022 y el hackeo a Bybit en 2025—un historial que otorga un precedente considerable a la evaluación de TRM. La naturaleza sofisticada del hackeo, que incluyó esfuerzos por mover los fondos después del robo, también es coherente con las tácticas de Corea del Norte. Por ahora, sin embargo, no existen pruebas definitivas de que el país sea el responsable.

¿Los fondos se han perdido para siempre?

Poco después de que la noticia del hackeo se hiciera pública, Tether y Circle—las empresas responsables de emitir USDT y USDC, respectivamente—anunciaron que congelarían las stablecoins vinculadas al ataque. Aunque esto es en apariencia una buena noticia, otros reportes indican que estos esfuerzos podrían ser, en el mejor de los casos, solo parcialmente exitosos. Esto se debe a que existe evidencia de que el hacker trasladó de inmediato los fondos robados a la plataforma de préstamos cripto en línea Aave y los utilizó como colateral para un préstamo en Ethereum, quedando en posición de quedarse con el Ether prestado.

¿Cuál ha sido el impacto en los mercados cripto?

Como era de esperarse, el precio de todas las principales criptomonedas cayó tras conocerse la noticia del hackeo, aunque la caída no fue dramática. Bitcoin y Ethereum registraban descensos de alrededor del 3% en la madrugada del viernes, pero esa caída también coincidió con una venta en los mercados financieros más amplios. La reacción relativamente moderada sugiere que el mercado confía en que Binance tiene recursos suficientes para absorber la pérdida mientras mantiene íntegros a sus clientes. Binance, por su parte, mantiene un fondo de reserva de emergencia conocido como Secure Asset Fund for Users (SAFU), creado en 2018 y financiado con una porción de las comisiones de trading; el exchange lo utilizó para reembolsar a los clientes tras una brecha en 2019 en la que se robaron unos 7.000 Bitcoin.

¿Cuáles han sido las reacciones al hackeo?

Inmediatamente después de la brecha, los CEOs de Coinbase, Tether y otras grandes empresas cripto prometieron apoyar a Binance en su momento de necesidad. En respuesta, el cofundador de Binance señaló que "muchos amigos de la industria e incluso competidores (incluidos algunos anteriormente no tan amistosos) brindaron una ayuda muy necesaria". Zhao también expresó su agradecimiento a Yi He, la actual co-CEO de la empresa, por pasar la noche en vela mientras está embarazada.

Mientras tanto, algunos en X expresaron incredulidad de que la seguridad de Binance pudiera ser tan defectuosa como para permitir que un hacker robara miles de millones con solo acceder a una única laptop de la empresa. Elon Musk opinó con un enfoque centrado en la IA, diciendo: "Los agentes de superinteligencia en algún momento harán esto para obtener moneda para sí mismos, no un humano".

Esta historia fue publicada originalmente en Fortune.com.