Una laptop hackeada, US$ 6.300 millones esfumados en tres horas y la sombra norcoreana: qué se sabe del ataque a Binance

Binance, la principal empresa de intercambio de criptomonedas del mundo, fue víctima de un golpe comando virtual en la tarde del jueves, donde un grupo de hackers logró infiltrarse en la PC de un ingeniero de la firma para lograr permisos que les permitan mover en apenas unas horas una cifra cercana a los 6.300 millones de dólares, en lo que se volvió por lejos el robo cripto más grande de la historia.

Para poner en perspectiva, el robo a Byget de febrero de 2025 había sido de apenas US$ 1.400 millones, cuatro veces menos.

El ataque ocurrió durante la tarde del jueves, en una operación que todavía es materia de investigación, pero que de a poco va arrojando algunas certezas.

En una primera instancia, la propia Binance reconoció el golpe y comunicó a través de sus redes sociales que había sido víctima de un "ataque complejo" en sus sistemas, avisando además que se haría cargo de todos los costos.

Según la propia empresa, la investigación inicial habla de un incidente de seguridad alrededor de la laptop de un ingeniero de desarrollo de sistemas (DevOps) que se vio comprometida. "Ello permitió a un atacante acceder a un contenedor de servicio y realizar transacciones de retiro no autorizadas", comentaron desde la empresa.

Sin embargo, con el correr de las horas encontraron más vulnerabilidades que pueden haber permitido el golpe. "Nuestra investigación posterior ha descubierto puntos de vulneración adicionales. Este fue un ataque complejo y estamos haciendo todo lo posible, en coordinación con las autoridades, para resolverlo", agregaron en otro tuit publicado a las 5:47 de este viernes.

Si bien desde Binance no indicaron de dónde vino el ataque, en el sector señalan que podría venir desde Corea del Norte. TRM Labs, una empresa de inteligencia blockchain que desarrolla software para investigar delitos financieros, emitió un primer informe que le atribuye el ataque al grupo TraderTraitor.

\"Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluidos el hackeo de Bybit y el de KelpDAO en abril de 2026: pequeños retiros de Tornado Cash que financiaban una billetera de operador, una puesta en escena que comenzó mucho antes del robo y firmas obtenidas con anticipación y ejecutadas en una sola operación\", sostuvieron desde TRM.

Según la firma, todo el ataque se ejecutó entre las 17:05 y las 20:56 del jueves en Argentina, cuando comenzaron a ejecutarse distintos códigos que derivaban el dinero que ingresaba en una hot wallet de Binance, que se usa para atender operaciones y retiros.

La empresa aseguró que cubrirá todas las pérdidas. "Binance cubrirá todas las pérdidas con los fondos del SAFU (fondos de emergencia) y los fondos de la empresa. Los fondos de los usuarios están a salvo", repitieron en cada comunicado.

A su vez, Tether, Circle, Ripple y World Liberty Financial (firmas que manejan algunos de los criptoactivos robados) congelaron 2.670 millones de dólares en stablecoins (monedas con el valor atado al dólar). Mientras que Arbitrum congeló unos 30 millones de dólares en Ethereum y Arbitrum (otras dos cripto), lo que suma un total aproximado de US$ 2.700 millones que quedaron imposibilitados para moverse.

El atacante aún controla más de 420 mil Ethereum y 18.270 bitcoins, con un valor aproximado de 2.400 millones de dólares, además de cantidades menores en otras cadenas.

Noticia en desarrollo.-