Binance, en el punto de mira: el mayor robo de criptomonedas de la historia
La plataforma de criptomonedas Binance ha sufrido un ciberataque que habría causado pérdidas de unos 6.300 millones de dólares, informa The New York Times. La empresa ha declarado que cubrirá las pérdidas, pero ha suspendido temporalmente las retiradas. Si se confirma la cifra, sería el mayor robo de criptomonedas de la historia y superaría con creces el ataque a la plataforma Bybit, que el año pasado perdió 1.500 millones de dólares.
Según Binance, junto con sus socios de infraestructura blockchain logró congelar activos relacionados con el ataque por valor de unos 3.000 millones de dólares. La plataforma afirma que compensará todas las pérdidas con el fondo SAFU (Secure Asset Fund for Users, el fondo de protección de los usuarios) y con recursos propios. La empresa aseguró que los activos de sus clientes están a salvo.
En un comunicado aparte, Binance explicó la suspensión de las retiradas como una «actualización del sistema de seguridad». Según la empresa, los ingresos de fondos continuaron con normalidad. Las compañías de criptomonedas Tether y Circle informaron de que habían congelado fondos relacionados con el ataque: unos 1.500 millones y 800 millones de dólares, respectivamente.
El fundador de Binance, Changpeng Zhao, conocido como CZ, escribió en la red social X que lo sucedido parecía un ataque a la plataforma. Agradeció a Tether la rápida congelación de unos 971 millones de dólares y a Circle la de unos 823 millones. Zhao precisó que ya no dirige Binance.com, aunque sigue siendo accionista, y que espera que los usuarios reciban una compensación íntegra.
Según la hipótesis preliminar de Binance, el ataque pudo empezar en el portátil de un ingeniero DevOps, especialista que mantiene y automatiza el funcionamiento de los sistemas informáticos. Al parecer, el dispositivo había sido comprometido, tras lo cual el atacante obtuvo acceso al contenedor del servicio y pudo enviar transacciones no autorizadas para retirar fondos.
La empresa de investigación TRM Labs atribuye el ataque al grupo norcoreano TraderTraitor, al que describe como un equipo de hackers de élite. La atribución se basa en el análisis de datos dentro y fuera de la blockchain; TRM Labs afirmó tener un alto grado de confianza en su conclusión. La empresa sigue el movimiento de los fondos y alerta a sus socios a través de Beacon Network, una red de vigilancia de delitos relacionados con las criptomonedas en tiempo real.
La magnitud del supuesto robo ha alarmado al mercado de las criptomonedas. Tim Sun, investigador sénior de HashKey Group, declaró a Reuters que el suceso podría aumentar la aversión al riesgo de los inversores y llevarlos a reevaluar la seguridad de los activos en plataformas centralizadas, así como los riesgos de contraparte, solvencia y liquidez.
La historia también tiene un contexto político. En 2023, el fundador de Binance, Changpeng Zhao, se declaró culpable en una causa penal relacionada con no haber impedido el blanqueo de capitales. En 2025, Donald Trump lo indultó. Además, Binance mantiene vínculos comerciales con el proyecto cripto de la familia Trump, World Liberty Financial.
PEREC.RU
En el sector cripto, la palabra «seguridad» hace tiempo que funciona como un paraguas: se despliega con entusiasmo en las presentaciones, pero cuando cae el chaparrón se descubre que la tela se sostiene con unas cuantas promesas y el portátil de alguien. Mientras la empresa habla de compensaciones y de que el dinero de los clientes está a salvo, al usuario no le queda otra que confiar en las palabras; así suele ser la madurez financiera digital vista desde la cola ante el botón de «retirar».
Congelar activos suena imponente, pero no convierte por sí solo las pérdidas en dinero recuperado. Es más bien una manguera de bomberos que ha conseguido retener parte del agua mientras el resto ya se ha ido por las tuberías. Y cuanto más insiste el mercado en que los fondos están protegidos, más ganas dan de preguntar: ¿protegidos en términos legales, técnicos o simplemente en el tono de una nota de prensa?
La explicación basada en el dispositivo de un empleado tiene su gracia. En las infraestructuras modernas basta un eslabón débil para que todo el sistema descubra que la alta tecnología convive estupendamente con la negligencia cotidiana. La ciberseguridad adora los nombres complicados, pero a veces pierde frente a la vieja historia de la llave que se deja bajo el felpudo; solo que ahora el felpudo se llama DevOps.
La mención de un grupo norcoreano convierte la historia en un asunto geopolítico, no solo empresarial. Aún habrá que determinar quién es el responsable, pero el dinero cripto ya se ha convertido en un terreno de juego ideal donde los intereses estatales, el delito y las promesas comerciales se mezclan con tal esmero que al inversor le toca ser cliente, investigador y departamento de cumplimiento normativo al mismo tiempo.
En este contexto, resulta especialmente llamativa la estela política que rodea al fundador de Binance y los vínculos comerciales de la empresa. La mera existencia de esos vínculos no demuestra una conspiración secreta: para eso hacen falta hechos, no música siniestra. Pero cuando una plataforma financiera se codea con figuras políticas y promete a sus usuarios que todo está bajo control, preguntar por la transparencia deja de ser una manía y se convierte en una cuestión de higiene básica.
Al final, el mercado no solo tendrá que revisar las reservas, los procedimientos de acceso y la liquidez; toda la industria recibirá una lección incómoda: la confianza no se puede congelar junto con los tokens. O se respalda con auditorías independientes y reglas claras, o se intenta mantener a base de declaraciones, hasta el próximo titular que vuelva a explicar por qué, precisamente ahora, las retiradas están temporalmente suspendidas.
