Binance, la mayor plataforma de intercambio de criptomonedas del mundo, elevó a 6,300 millones de dólares el monto sustraído en el ataque informático que sufrió esta semana, considerado ya el mayor robo cripto de la historia. Este viernes, la empresa informó que ha logrado congelar alrededor de 3,000 millones de dólares, casi la mitad de lo robado.
El golpe supera por mucho al hackeo de 1,500 millones de dólares contra el exchange Bybit en 2025, que hasta ahora ostentaba el récord.
Un ataque más amplio de lo que se creía
En un primer comunicado, Binance atribuyó la intrusión a la laptop comprometida de un ingeniero de DevOps, desde la cual el atacante habría accedido a un contenedor de servicio para enviar retiros no autorizados. La empresa aseguró no tener evidencia de filtración de llaves privadas de sus monederos.
Sin embargo, el codirector general Richard Teng reconoció este viernes en un video que la investigación encontró puntos de intrusión adicionales. «No fue obra de una sola persona», afirmó. Según Teng, los atacantes abusaron de la función de delegación de cuentas EIP-7702 de Ethereum para tomar control de un monedero caliente sin pasar por los controles de aprobación habituales, y usaron un mecanismo de autodestrucción que borró herramientas y rastros conforme avanzaban.
Un experto citado por la BBC estimó que la mayor parte del dinero salió de los monederos de Binance en unos 20 minutos.
Sospechas sobre Corea del Norte
Varias firmas de análisis de blockchain vinculan el ataque con hackers norcoreanos. Chainalysis dijo tener «alta confianza» en esa conexión, mientras que TRM Labs señaló similitudes con incidentes previos, incluido el de Bybit. Los analistas apuntan a la unidad conocida como TraderTraitor o Grupo Lazarus. Pyongyang ha negado históricamente este tipo de acusaciones.
El Servicio Secreto de Estados Unidos informó que trabaja «a toda hora» para identificar, congelar, rastrear y recuperar los fondos, en coordinación con la Fiscalía Federal del Distrito de Columbia. Binance también colabora con el FBI. Parte de los activos robados incluye monedas estables ligadas al dólar, como las de Tether y Circle.
Retiros suspendidos hasta el domingo
Los retiros permanecen suspendidos mientras la plataforma reconstruye y prueba su infraestructura; Teng dijo que espera reanudarlos el domingo, en unas 40 horas. Los depósitos operan con normalidad. La empresa prometió cubrir todas las pérdidas con su fondo de emergencia SAFU y recursos propios, y publicar una prueba de reservas completa a más tardar el lunes.
Abogados consultados por la BBC advirtieron que esa promesa no es necesariamente vinculante y que los usuarios podrían tener que litigar para recuperar su dinero, según lo que establezcan sus contratos. Binance tiene más de 300 millones de usuarios registrados en el mundo.
Deja una respuesta