Hackers roban hasta 6.300 millones de dólares de Binance en el mayor hackeo cripto de la historia

Binance, la mayor bolsa de criptomonedas del mundo por volumen de operaciones, confirmó el viernes una importante brecha de seguridad después de que hackers drenaran entre 5.900 y 6.300 millones de dólares de sus carteras activas, lo que Chainalysis califica como el mayor robo de criptomonedas jamás registrado.

El ataque parece haber comenzado el jueves por la noche, cuando herramientas de monitoreo on-chain detectaron flujos inusuales en BNB Chain, Ethereum y TRON. Binance suspendió los retiros en múltiples redes como medida cautelar pocas horas después de identificar el incidente. La co-CEO Yi He confirmó en un comunicado público que la bolsa cubrirá todas las pérdidas de los usuarios.

Según la investigación forense inicial de Binance, los atacantes accedieron a través de un portátil comprometido de un ingeniero de DevOps, lo que les permitió acceder a un contenedor de servicios utilizado para procesar retiros y enviar solicitudes de transferencia fraudulentas.

Dos empresas de inteligencia blockchain atribuyeron el ataque a actores estatales norcoreanos. TRM Labs lo vinculó al grupo que rastrea como «TraderTraitor», mientras que ZachXBT señaló al Grupo Lazarus, la misma operación norcoreana responsable del robo de 1.400 millones de dólares de Bybit en febrero de 2025.

Los emisores de stablecoins actuaron con rapidez para contener los daños: Tether congeló aproximadamente 1.570 millones de dólares en USDT vinculados al hackeo, y Circle congeló más de 800 millones de dólares en USDC. En total, se han congelado unos 2.540 millones de dólares de los fondos robados.

El mercado reaccionó bruscamente: Bitcoin cayó un 4,8% por debajo de los 77.000 dólares, Ether bajó un 5,7%, BNB perdió un 8% y AAVE se desplomó un 11%.

Binance afirma que su Fondo de Activos Seguros para Usuarios (SAFU), que actualmente mantiene unos 1.000 millones de dólares en Bitcoin, junto con fondos propios, cubrirá el impacto total. La bolsa está cooperando con las fuerzas del orden y publicará un informe completo una vez concluya la investigación. Reportado por primera vez por TechCrunch y CoinDesk.