Binance, la mayor plataforma de criptomonedas del mundo, informó de un robo de 6300 millones de dólares, atribuido con alta confianza a un grupo de hackers vinculado a Corea del Norte. La empresa se comprometió a cubrir todas las pérdidas utilizando su fondo de seguridad para usuarios (SAFU) y recursos propios. Richard Teng, co-CEO de Binance, afirmó: “Lo más importante es que su dinero está seguro y cubriremos cada pérdida”.

Las empresas de análisis blockchain TRM y Chainalysis atribuyeron el ataque al grupo TraderTraitor, unidad especializada de Corea del Norte, con “alta confianza” en su determinación. TRM indicó que el atacante movilizó aproximadamente 6360 millones de dólares desde las billeteras de Binance en 10 cadenas de bloques, la mayor parte en unos 20 minutos. Esto lo convierte en el mayor robo de criptomonedas registrado hasta la fecha. El FBI ya había vinculado a Corea del Norte con un robo de 1500 millones de dólares en la plataforma Bybit en 2025.

Según el primer análisis de Binance, el ciberataque comenzó con un portátil comprometido perteneciente a uno de sus ingenieros, lo que permitió al atacante acceder a uno de sus sistemas y realizar retiros no autorizados. Sin embargo, el cofundador Yi He aclaró que el ataque involucró múltiples “puntos de entrada”, no limitados a los permisos de un solo ingeniero. Binance indicó que no encontró evidencia de filtración de claves privadas de ninguna billetera.

El precio del Bitcoin cayó más del 3%, alcanzando un mínimo de seis semanas de 76.368 dólares en las primeras horas de negociación asiática. Tether congeló casi 1570 millones de dólares en activos, mientras que Circle congeló más de 800 millones. Binance anunció que publicará un informe técnico y una actualización del estado de reservas una vez concluida la investigación.

Binance fue fundada en 2017 por Changpeng Zhao, quien en 2023 admitió culpabilidad en un cargo relacionado con el incumplimiento de medidas contra el blanqueo de dinero en la plataforma y dejó su cargo de CEO. Donald Trump le concedió un indulto en 2025. Zhao publicó en X: “Los fondos de los usuarios están seguros”, pero añadió que el incidente “parece ser un ciberataque contra Binance”. También manifestó que, como accionista, esperaba que todos los fondos de los usuarios fueran cubiertos al completo.

Tim Sun, investigador sénior de HashKey Group, señaló: “Podría reducir aún más la apetencia al riesgo y llevar a los inversores a reevaluar la seguridad de los activos en plataformas centralizadas”. Kok Tin Gan, cofundador de NyxLab, sugirió que el atacante pudo haber obtenido acceso mediante una única firma que le otorgaba un “token de acceso permanente y completo” a una billetera caliente.

Binance indicó que trabaja con fuerzas del orden y empresas de inteligencia blockchain para rastrear y recuperar los fondos robados. La empresa espera reanudar los retiros dentro de 48 horas y publicará un informe técnico detallado una vez concluida la investigación. También suspendió temporalmente las operaciones de Binance Alpha y confirmó que cubrirá todas las pérdidas con el SAFU y recursos propios.