Binance, la plataforma líder en intercambio de criptomonedas a nivel mundial, fue blanco de un golpe cibernético este jueves por la tarde. Un grupo de hackers habría logrado infiltrarse en la computadora de uno de los ingenieros de desarrollo de la compañía, accediendo a permisos que les permitieron realizar retiros no autorizados y mover fondos en cuestión de minutos. La magnitud de la operación sitúa al hecho como el robo cripto más grande registrado hasta la fecha, cercano a los US$ 6.300 millones. En proporción, el asalto a Bybit en febrero de 2025 había alcanzado los US$ 1.400 millones.
En un primer comunicado, Binance admitió haber sufrido un “ataque complejo” y afirmó que cubriría todos los costos derivados del incidente. Según la explicación inicial, la vulnerabilidad se produjo en la laptop de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicio y ejecutar retiros no autorizados. A medida que avanzaron las horas, la compañía señaló haber identificado vulnerabilidades adicionales y aseguró que continúa trabajando para esclarecer el ataque en coordinación con las autoridades.
Aunque Binance no confirmó el origen del ataque, el entorno de ciberseguridad apunta a Corea del Norte como posible responsable. TRM Labs, firma de inteligencia blockchain, publicó un informe en el que atribuye el hecho al grupo TraderTraitor. Según la firma, varias características del ataque coinciden con ataques anteriores asociados a Corea del Norte, incluyendo episodios vinculados a Bybit y a KelpDAO en abril de 2026. TRM sostiene que el robo utilizó una táctica de retiradas diminutas con Tornado Cash para financiar una billetera operativa, y que la operación habría sido planificada con anticipación y ejecutada en una única maniobra.
El informe de TRM detalla que el ataque se ejecutó en apenas veinte minutos. El atacante habría comenzado la preparación el 28 de octubre, financiando una billetera con retiros pequeños de Tornado Cash y probando código en billeteras de prueba; la versión final se habría ensayado alrededor de cuatro horas antes del golpe. A partir de las 17:05 (hora de Argentina), las hot wallets de Binance comenzaron a trasladar fondos a direcciones del agresor en diez blockchains distintas, entre las que figuran Ethereum, Bitcoin, Tron, XRP Ledger y Solana, junto con otros otros movimientos de menor escala. Las hot wallets se utilizan para gestionar retiros y operaciones rápidas de criptoactivos.
La investigación continúa en curso y Binance, junto a las autoridades, evalúa los pasos siguientes para restablecer la seguridad de sus sistemas y asegurar la restitución de los fondos en la medida de lo posible.
