Binance elevó a 6.300 millones de dólares lo robado en el mayor hackeo cripto

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, estimó en unos 6.300 millones de dólares el impacto del ataque informático que sufrió el jueves 29 de octubre, según publicaron Página 12 y Diario de Cuyo. La empresa suspendió los retiros, informó que congeló cerca de 3.000 millones de dólares con ayuda de socios del sector y aseguró que cubrirá las pérdidas con fondos propios y con el SAFU, su fondo de protección de usuarios, según Diario de Cuyo y Cadena3.

La firma de inteligencia blockchain TRM Labs calculó que un atacante movió unos 6.360 millones de dólares desde billeteras de Binance en diez blockchains, la mayor parte en unos 20 minutos, según El Día. Según TRM, eso lo convertiría en el mayor robo de criptomonedas registrado: el que sufrió Bybit en febrero de 2025 había sido de 1.500 millones de dólares, recordó el mismo diario.

Las cifras cambiaron en un día

El jueves 29 Binance reconoció primero que investigaba. «Nuestros equipos están al tanto de los informes sobre un posible problema de seguridad y lo están investigando activamente. Los fondos de los usuarios están completamente seguros», señaló, según El Once Digital.

Los montos de esas horas no salían de la empresa sino de quienes rastrean la cadena de bloques. Según TechCrunch, citado por Fenix 951, analistas estimaban que habían salido al menos 2.000 millones de dólares de las billeteras calientes de Binance, con cálculos que llegaban a 5.700 millones. Arkham Intelligence identificó un conjunto de billeteras con unos 5.840 millones de dólares, de acuerdo con Cointelegraph, citado por Fenix 951.

Lo que Binance sí precisó ese jueves fue lo congelado. Informó un total verificado de 2.540 millones de dólares, según El Once Digital, y otro de cerca de 3.000 millones: «El monto total congelado verificado actual es de alrededor de USD 3.000 millones», comunicó en X, según Fenix 951. Changpeng Zhao, cofundador de Binance, agradeció en X los congelamientos de Tether por 971 millones y de Circle por 823 millones, las dos empresas que emiten las monedas estables USDT y USDC.

Sobre la pérdida, los medios contaron la secuencia de forma distinta. Según Diario de Cuyo, que reprodujo a Infobae, la primera estimación era de unos 3.000 millones de dólares y con el avance de la investigación se corrigió a cerca de 6.300 millones. Según Página 12, Binance estimó el impacto en «alrededor de US$6.3 mil millones» en el mismo mensaje en el que explicó cómo empezó el ataque.

Qué explicó Binance del acceso

En ese mensaje, según Página 12, la empresa dijo que el origen del hackeo «podría involucrar una laptop comprometida de un ingeniero de DevOps, lo que permitió que un atacante obtuviera acceso a un contenedor de servicio y realizara transacciones de retiro no autorizadas». Binance agregó que no había «encontrado evidencia de ninguna filtración de claves privadas de billeteras», según El Día.

El viernes 30 a las 5:47 sumó otro mensaje: «Nuestra investigación posterior ha descubierto puntos de vulneración adicionales. Este fue un ataque complejo y estamos haciendo todo lo posible, en coordinación con las autoridades, para resolverlo», según Clarín.

Richard Teng, codirector ejecutivo de Binance, lo precisó así, según La Nueva: «Para que quede claro: el atacante no se limitó a utilizar los permisos de un solo ingeniero, y no se trató de una acción sencilla de ‘un solo clic’. Fue un proceso de ataque más complejo. Nuestra investigación no ha atribuido la responsabilidad a ninguna persona en particular».

TRM Labs apunta a Corea del Norte

Binance no dijo quién lo atacó. Según El Día, TRM Labs señaló como autor a TraderTraitor, al que describe como la unidad de hackers de élite de Corea del Norte. «Hacemos esta evaluación con un alto grado de confianza», afirmó la firma.

Clarín reconstruyó el informe de TRM: los preparativos arrancaron el 28 de octubre, con una billetera cargada mediante retiros chicos desde Tornado Cash, un servicio que oculta el origen del dinero, y desde las 17:05 del jueves, hora argentina, las billeteras de Binance conectadas a internet giraron fondos al atacante. Para TRM, según Clarín, la hipótesis más probable es que se haya comprometido el sistema con que Binance autoriza sus operaciones.

«Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit», señaló TRM, según El Día. El mismo diario recordó que el FBI dijo que Corea del Norte y TraderTraitor fueron responsables del robo a Bybit. Jonathan Levin, cofundador y director ejecutivo de Chainalysis, escribió en X que el hackeo a Binance «probablemente fue realizado por el grupo TraderTraitor de la RPDC», según El Día.

Consultado sobre los posibles vínculos con Pyongyang, un portavoz de Binance dijo que la empresa está «trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la justicia», según El Día.

Quién cubre las pérdidas

«Binance cubrirá todas las pérdidas con los fondos del SAFU (fondos de emergencia) y los fondos de la empresa. Los fondos de los usuarios están a salvo», repitió la empresa, según Clarín.

En un comunicado difundido por la agencia Noticias Argentinas y publicado por Pregón, Binance detalló: «Binance ya ha reservado más de $6.34 mil millones de fondos de la empresa para cubrir este incidente. $5 mil millones de estos fondos ya se mantienen en los activos exactos de tokens que se vieron afectados». El resto lo está comprando en el mercado, y advirtió que «este paso puede tomar más tiempo porque algunos tokens pueden tener baja liquidez y el acuerdo OTC también toma tiempo».

Según Clarín, Tether, Circle, Ripple y World Liberty Financial congelaron 2.670 millones de dólares en monedas estables, y Arbitrum unos 30 millones, por un total aproximado de 2.700 millones. El atacante todavía controla más de 420 mil ether y 18.270 bitcoins, por unos 2.400 millones de dólares, según el mismo diario.

Retiros suspendidos

Según Diario de Cuyo, Binance mantiene el cronograma para reanudar los retiros en 45 horas y los depósitos siguen funcionando con normalidad. Vorterix informó que la plataforma espera restablecer los retiros dentro de las 45 horas posteriores a su última actualización. Página 12 y El Día, en cambio, informaron que la empresa había suspendido temporalmente los depósitos y los retiros.

Binance también pidió a sus clientes que desconfíen de cualquier contacto que no venga de sus vías oficiales. «Los usuarios deben mantenerse alerta ante posibles estafas y no confiar en enlaces no oficiales, mensajes o solicitudes de información de la cuenta», advirtió, según Fenix 951.

El ataque pegó en el mercado. Según Diario de Cuyo, a las 8 del viernes 30, hora argentina, el bitcoin rondaba los 77.500 dólares, el valor más bajo desde septiembre, tras caer más del 3% en un día.