Binance afirmó que el impacto estimado de un ciberataque a su plataforma fue de unos 6.300 millones de dólares, lo que podría convertirlo en el mayor robo de criptomonedas registrado. La plataforma de intercambio dijo que se habían congelado en la cadena unos 3.000 millones de dólares en activos afectados, pero no explicó la situación de los 3.300 millones restantes. Señaló que esperaba reanudar los retiros en un plazo de 44 horas.
La empresa dijo que el ataque incluyó transacciones de retiro no autorizadas después de que un intruso consiguiera acceder a una computadora portátil perteneciente a un ingeniero de DevOps y, posteriormente, a un contenedor de servicio. Binance dijo más tarde que había encontrado otros puntos vulnerables. No informó de indicios de que se hubieran filtrado claves privadas de billeteras y afirmó que su investigación no había identificado al atacante.
Binance afirmó que los fondos de sus clientes estaban seguros y que cubriría las pérdidas. El codirector ejecutivo Richard Teng dijo que para ello se recurriría al Fondo Seguro de Activos para Usuarios de la empresa, además de a los recursos corporativos. El fondo es una reserva de bitcoin de 1.000 millones de dólares destinada a proteger los activos de los clientes en caso de una falla de seguridad.
Varias empresas de criptomonedas ayudaron a congelar activos. Tether dijo que había congelado casi 1.570 millones de dólares relacionados con el incidente, mientras que Circle informó que había congelado más de 800 millones. Yi He, cofundadora de Binance, dijo que se habían congelado unos 27 millones de dólares en monedas estables y aproximadamente 2 millones de dólares en tokens de World Liberty; también informó que Ripple había congelado alrededor de 200 millones de dólares. La plataforma de intercambio dijo que estaba coordinándose con socios y autoridades.
Las empresas de investigación de cadenas de bloques TRM Labs y Chainalysis identificaron similitudes entre el ataque y robos anteriores vinculados a TraderTraitor, un grupo asociado con Corea del Norte. TRM dijo tener un alto grado de confianza en esa evaluación y señaló que gran parte del robo se produjo en unos 20 minutos. Binance no ha atribuido la responsabilidad, y Corea del Norte ha negado reiteradamente las acusaciones de robos cibernéticos vinculados al Estado.
La noticia hizo caer los precios de las criptomonedas. Bitcoin bajó a un mínimo de seis semanas de 76.368 dólares, mientras que ether cayó más de un 3%, hasta un mínimo de dos meses de 2.178 dólares, antes de que los mercados se estabilizaran. El token BNB de Binance perdió un 5% en 24 horas y cotizaba a 709,70 dólares. Las acciones de Coinbase bajaron un 4,8%, mientras que las de Strategy cayeron casi un 6% durante las operaciones extendidas en Estados Unidos.
La pérdida reportada superaría ampliamente el récord anterior mencionado en el informe: los 1.500 millones de dólares robados a Bybit en febrero de 2025. Otros grandes robos de criptomonedas incluyen los 610 millones de dólares sustraídos a Poly Network en 2021; los 540 millones de dólares de Ronin Network y los 320 millones de dólares de Wormhole en 2022; y los 530 millones de dólares de Coincheck, con sede en Tokio, en 2018. Mt. Gox perdió unos 500 millones de dólares en bitcoin entre 2011 y 2014 antes de declararse en quiebra, lo que dejó a unos 24.000 clientes sin acceso a sus fondos.
Investigadores de TRM Labs dijeron que el año pasado se robaron casi 2.900 millones de dólares en criptomonedas en cerca de 150 ataques. El informe anual de Binance para 2025 señaló que la plataforma de intercambio tenía 335 millones de usuarios registrados en todo el mundo y custodiaba activos por unos 162.800 millones de dólares.
Fuentes: Folha Mercado.