SINGAPUR/TOKIO/PARÍS (Reuters) – Hackers robaron 6.300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en un robo que los analistas atribuyeron a Corea del Norte y que, según ellos, podría ser el mayor robo financiero de todos los tiempos.
Los precios de las criptomonedas cayeron tras conocerse la noticia, mientras que Binance suspendió los retiros y anunció que utilizaría fondos propios para cubrir las pérdidas. Emisores de stablecoins como Tether, con sede en El Salvador, y World Liberty Financial, respaldada por Trump, congelaron aproximadamente la mitad de los activos robados.
Binance está colaborando con el Buró Federal de Investigaciones (FBI) y el Servicio Secreto de los Estados Unidos (USSS), según informó a Reuters una persona familiarizada con la situación .
«Se trató de un ataque complejo y estamos haciendo todo lo posible, en coordinación con las fuerzas del orden, para resolverlo», declaró Binance en una publicación en X.
La plataforma de intercambio afirmó que los fondos de los clientes estaban a salvo y que estaba trabajando con sus socios para congelar parte de los activos afectados, habiendo localizado hasta el momento unos 3.000 millones de dólares. El viernes por la mañana, anunció que esperaba reanudar los retiros en las próximas 48 horas. No mencionó la situación de los 3.300 millones de dólares restantes.
Binance declaró haber reservado internamente alrededor de 6340 millones de dólares de sus fondos para cubrir las pérdidas, sin especificar la procedencia de dichos fondos. Según su sitio web, la empresa cuenta con un fondo de reserva de bitcoins de 1000 millones de dólares diseñado para proteger los activos de sus clientes en caso de fallos de seguridad. El fundador de Binance, Changpeng Zhao, afirmó en X que la compañía poseía acciones de SpaceX por un valor superior a los 1000 millones de dólares.
La mayor parte del robo se desarrolló en unos 20 minutos, comenzando a última hora del jueves, y presentaba similitudes con ataques anteriores de gran envergadura atribuidos a Corea del Norte, según las empresas estadounidenses de análisis de blockchain TRM Labs y Chainalysis.
Según TRM, los atacantes lograron ordenar a las billeteras de Binance que se vaciaran en billeteras controladas por los piratas informáticos, replicando un robo ocurrido en 2025 en la plataforma de intercambio de criptomonedas Bybit, que el FBI atribuyó a Corea del Norte.
«TRM atribuye el ataque a… la unidad de piratería informática de élite de Corea del Norte», afirmó la firma en un análisis publicado en su sitio web. Tanto TRM como Chainalysis se mostraron muy convencidas de que Corea del Norte era la responsable.
Los analistas británicos de blockchain Elliptic también afirmaron creer que Corea del Norte estaba detrás del robo.
«Este incidente es casi con toda seguridad el mayor robo conocido de cualquier tipo», dijo Elliptic.
‘EL MAYOR HACKEO DE LA HISTORIA’
Según autoridades estadounidenses y surcoreanas, así como expertos en ciberseguridad, Corea del Norte lleva años utilizando unidades cibernéticas vinculadas al Estado para el espionaje, el robo financiero y la obtención de ingresos.
Corea del Norte lo niega sistemáticamente. Su misión en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios de Reuters.
La embajada de Estados Unidos en Londres declaró que no tenía comentarios sobre una posible investigación. El Servicio Secreto de Estados Unidos (USSS) no respondió a una solicitud de comentarios enviada por correo electrónico fuera del horario laboral estadounidense.
La Autoridad Reguladora de Servicios Financieros de Abu Dabi, que emitió la licencia de operación principal de Binance, declaró que estaba «manteniendo una estrecha colaboración con Binance y supervisando el incidente».
«Su dinero está seguro y cubrimos todas las pérdidas», dijo Richard Teng, codirector ejecutivo de Binance, en X. «Nuestra investigación no ha atribuido responsabilidad a ninguna persona».
«Es el mayor hackeo de la historia», dijo Aravind Srinivasan, de la empresa creadora de mercado GSR, mientras los precios de las criptomonedas caían en general.
El Bitcoin alcanzó un mínimo de seis semanas de 76.368 dólares y el Ether cayó más de un 3% hasta un mínimo de dos meses de 2.178 dólares antes de que los mercados se estabilizaran.
BNB, un token lanzado originalmente como Binance Coin que se puede usar para pagar las comisiones de Binance, cayó un 5,3% en las últimas 24 horas, situándose en 699,54 dólares, según CoinGecko, mientras que la incertidumbre afectó a las acciones de las plataformas de intercambio de criptomonedas cotizadas.
PORTÁTIL COMPROMETIDO
Una investigación inicial sugiere que la brecha de seguridad pudo haber comenzado con una computadora portátil pirateada perteneciente a uno de los ingenieros de Binance, lo que permitió a un atacante acceder a uno de sus sistemas y realizar retiros no autorizados, según informó Binance.
«Nuestro equipo de seguridad está rastreando la ruta completa del ataque a través del ordenador comprometido, que podría ser el punto de entrada del incidente», declaró Binance. La compañía añadió posteriormente que había descubierto puntos de vulnerabilidad adicionales.
Más allá de la posible pérdida de activos, la brecha de seguridad probablemente tendría repercusiones más amplias para el sector de las criptomonedas, que ya se encontraba bajo presión debido a las tasas de interés más altas en Estados Unidos y a la menor demanda por parte de los compradores de fondos cotizados en bolsa, según los analistas .
«Esto podría reducir aún más el apetito por el riesgo e impulsar a los inversores a reevaluar la seguridad de los activos que mantienen en bolsas centralizadas», dijo Tim Sun, investigador sénior de HashKey Group.
HACK SIZE SUPERA AL FONDO DE ACTIVOS SEGUROS DE BINANCE
Binance, que permite a los usuarios comprar, vender e intercambiar activos digitales, cuenta con 335 millones de usuarios registrados en todo el mundo y tenía aproximadamente 162.800 millones de dólares en activos bajo custodia según su informe anual de 2025.
El emisor de stablecoins Tether anunció que había congelado casi 1.570 millones de dólares en activos vinculados al incidente, mientras que Circle congeló más de 800 millones de dólares.
World Liberty Financial declaró que colaboró con el custodio BitGo para congelar fondos, y el cofundador de Binance, Yi He, afirmó que se habían congelado 27 millones de dólares en stablecoins y aproximadamente 2 millones de dólares en tokens de World Liberty. La empresa de criptomonedas Ripple también congeló cerca de 200 millones de dólares, según Yi.
Este incidente se suma a una serie de robos de criptomonedas. El año pasado, los atacantes robaron criptomonedas por valor de 2900 millones de dólares en casi 150 ataques, según investigadores de TRM Labs.
En septiembre, Bitget anunció que se habían robado aproximadamente 350 millones de dólares en criptomonedas de su plataforma.
«Las implicaciones más amplias para el crédito y el sector dependerán de las pérdidas finales, las contrapartes afectadas, la recuperación de activos y, lo que es más importante, de si el incidente provoca una mayor perturbación o una pérdida de confianza en todo el ecosistema de activos digitales», dijo Cristiano Ventricelli, vicepresidente de activos digitales de Moody’s Ratings.
