La mayor plataforma de criptomonedas del mundo, Binance, ha informado este viernes de un incidente de seguridad con un impacto estimado en 6.300 millones de dólares, unos 5.600 millones de euros, del que asegura haber bloqueado unos 3.000 millones. Es el mayor ataque de la historia por valor de los activos en el momento del robo. Como medida de seguridad, la empresa ha declarado un corralito, suspendiendo los depósitos y retiradas mientras investiga las operaciones no autorizadas. Los analistas apuntan a unidades de hackers de élite norcoreanas como origen del ataque.
Con 335 millones de usuarios y unos 163.000 millones de dólares bajo custodia, unos 146.000 millones de euros, la compañía ha explicado que las investigaciones preliminares apuntan a que los atacantes se infiltraron en el portátil de un ingeniero de operaciones, lo que permitió el acceso a sus sistemas y realizar retiradas no autorizados. Luego ha especificado que es posible que haya habido más puntos de infiltración. El grueso del ataque se desarrolló en unos 20 minutos, arrancando a última hora de este jueves. Los hackers fueron capaces de vaciar carteras controladas por Binance a otras propias.
Los atacantes pudieron comprometer el ordenador portátil de un ingeniero de operaciones
Binance ha precisado que hasta el momento no ha encontrado pruebas de una filtración de las claves privadas de sus monederos digitales, y publicará un informe técnico detallado cuando concluya la investigación.
La empresa ha señalado que ha congelado unos 3.000 millones de dólares en activos afectados, aunque todavía no ha determinado públicamente el importe definitivo de las pérdidas ni cuánto dinero podrá recuperar.
Asimismo, ha asegurado que cubrirá todas las pérdidas mediante su fondo de protección de usuarios -de unos 1.000 millones de dólares- y recursos propios, al tiempo que ha sostenido que los fondos de sus clientes están seguros.
Como medidas inmediatas, Binance ha suspendido temporalmente los depósitos y retiros -algo que espera eliminar en un máximo de 48 horas-, ha revocado la autorización de la dirección afectada y ha pedido la colaboración de las fuerzas de seguridad y empresas especializadas en el rastreo de transacciones cripto.
La plataforma sigue investigando la identidad de los responsables del ataque. Las firmas de análisis blockchain como TRM Labs o Chainalysis, con sede en EE.UU., apuntan a Corea del Norte como fuente del ataque, mencionando incluso que se trata de unidades de piratas de élite que podrían estar ligadas con el Estado. Sobre todo por las similitudes que guarda con un robo a la plataforma Bybit en el 2025, que el FBI acabó atribuyendo a Corea del Norte.
Operativa limitada en la UE desde julio
Fundada en el 2017 en Shanghái por el empresario Changpeng Zhao, Binance se llevó sus operaciones fuera de China tras las restricciones impuestas ese año al comercio de criptomonedas y pasó a operar internacionalmente sin una sede central única. En la actualidad, su operativa se encuentra limitada en la Unión Europea, tras quedarse en julio sin licencia con la entrada en vigor del Reglamento sobre Mercados de Criptoactivos (MiCA).
El incidente ha provocado caídas en las principales criptomonedas, con el bitcóin retrocediendo más de un 3% hasta rondar los 77.400 dólares, según el portal especializado CoinMarketCap. El descenso es generalizado, con un impacto más notable en binance coin, cripto ligada a la plataforma, que se deja más del 6% en las últimas 24 horas.
