El Bitcoin robado a Binance en una reciente brecha de seguridad asciende a unos 1,400 millones de dólares, una suma mayor que las tenencias reportadas de Tesla de 11,509 BTC y aproximadamente 2.3 veces la reserva de El Salvador de cerca de 7,820 BTC, según un informe de CoinDesk. El monto robado también está cerca de las tenencias reportadas de SpaceX de 18,712 BTC. Tesla y SpaceX revelaron sus tenencias al 30 de septiembre en reportes trimestrales publicados este mes.

El Bitcoin robado supera tenencias corporativas y nacionales

La magnitud del robo sitúa el Bitcoin sustraído por encima de las tenencias reportadas por varios destacados poseedores corporativos y nacionales. El Salvador comenzó a comprar Bitcoin en septiembre de 2021, lo que convierte su reserva reportada públicamente en un punto de comparación para el monto sustraído en el incidente de Binance. Estas comparaciones anclan la escala de la brecha frente a cifras divulgadas de forma independiente del exchange, mediante reportes corporativos y reportes públicos de reservas.

El movimiento de 18,270 BTC se confirmó en un solo bloque, según el informe. Al precio citado de 78,500 dólares por Bitcoin, los activos fueron valorados en aproximadamente 1,400 millones de dólares.

TRM Labs vinculó el ataque con alta confianza a TraderTraitor, una unidad de hackers asociada al Estado de Corea del Norte. El FBI culpó previamente al grupo del robo de 1,500 millones de dólares a Bybit en febrero de 2025. Binance, sin embargo, no ha confirmado la identidad del atacante.

Cómo salió el Bitcoin de Binance

Los registros de blockchain citados por el informe muestran que el Bitcoin salió de una billetera caliente de Binance aproximadamente a las 4:20 p. m., hora del Este, del jueves. Las billeteras calientes están conectadas a internet y son utilizadas por los exchanges para procesar retiros de clientes.

Según registros de mempool.space, la billetera transfirió las monedas a una dirección recién creada mediante 11 transacciones. La dirección receptora posteriormente distribuyó los fondos en 19 direcciones. Diecisiete de esas direcciones contenían exactamente 1,000 BTC cada una, mientras que las dos restantes contenían aproximadamente 833 BTC y 438 BTC. Ninguna de las direcciones había gastado su Bitcoin hasta las 2:02 a. m., hora del Este, del viernes, según los registros citados en el informe. Sin registros de gasto, los fondos permanecieron en direcciones identificadas y rastreables, la condición de la cual dependen las medidas de monitoreo y bloqueo de depósitos.

Binance afirma que miles de millones en activos robados han sido congelados

Para la mañana del sábado en Asia, Binance indicó que aproximadamente 3,000 millones de dólares de los cerca de 6,300 millones robados habían sido congelados onchain. Ese total es mucho mayor que la cifra de 1,400 millones de dólares en Bitcoin, lo que indica que los activos robados incluían criptomonedas más allá del Bitcoin. Los emisores de stablecoins, incluidos Tether y Circle, contribuyeron a estos esfuerzos mediante controles que les permiten bloquear transferencias que involucren direcciones designadas.

El Bitcoin no puede ser congelado directamente por un emisor central de la misma manera que las stablecoins de control centralizado. Sin embargo, los exchanges y custodios pueden bloquear las monedas robadas depositadas en sus plataformas, lo que potencialmente permite a los investigadores interceptar fondos cuando los atacantes intentan negociarlos o convertirlos en efectivo.

La investigación de Binance sobre la brecha continuaba en curso. Sus hallazgos iniciales apuntaban a una laptop de un ingeniero comprometida, pero una actualización del viernes identificó puntos adicionales de compromiso. El exchange dijo que no había encontrado evidencia de que las claves privadas de las billeteras hubieran sido filtradas.

Binance destina fondos y planea actualización de proof-of-reserves

Binance afirmó haber destinado más de 6,340 millones de dólares en fondos de la compañía en respuesta al incidente. Ese monto incluía 5,000 millones de dólares ya mantenidos en las criptomonedas afectadas por el robo. El exchange dijo que estaba adquiriendo los activos restantes mediante compras de mercado y operaciones negociadas en privado. La asignación es ligeramente mayor que el total de cerca de 6,300 millones de dólares que Binance describió como robado.

Los retiros permanecían suspendidos mientras continuaban las revisiones de seguridad. Binance también dijo que planea publicar resultados actualizados de proof-of-reserves el lunes 2 de noviembre, detallando sus tenencias y el respaldo de los saldos de los clientes. La publicación del lunes es la próxima actualización programada en la respuesta del exchange, y no había dado un plazo para reanudar los retiros.

Fuente: CoinDesk