Un ciberataque contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo, provocó el robo de aproximadamente 6.300 millones de dólares. El incidente supera cualquier sustracción registrada anteriormente en la industria y ha generado nuevas preocupaciones sobre la seguridad de los activos digitales.
Según TRM Labs, los atacantes trasladaron la mayor parte del dinero en apenas 20 minutos. Las investigaciones preliminares apuntan a un grupo de ciberdelincuentes vinculado con Corea del Norte.
Binance suspende retiros tras el ciberataque
La investigación señala que los responsables habrían comprometido la computadora portátil de un ingeniero para acceder a los sistemas internos de la empresa.
Desde ahí, autorizaron múltiples transacciones y distribuyeron los fondos entre diferentes billeteras y redes, utilizando protocolos descentralizados para dificultar su rastreo.
La plataforma suspendió temporalmente los retiros mientras realiza una revisión de seguridad. También trabaja con las autoridades y empresas especializadas en análisis de operaciones blockchain.
Hasta ahora, la colaboración con firmas como Tether y Circle ha permitido congelar aproximadamente 3.000 millones de dólares.
La compañía asegura que no encontró pruebas de filtraciones de claves privadas de sus usuarios y sostiene que sus fondos permanecen protegidos. Además, advirtió sobre posibles estafas mediante mensajes y solicitudes de información falsas.
Para cubrir las pérdidas, reservó más de 6.340 millones de dólares de recursos propios. De esa cantidad, 5.000 millones ya corresponden a los mismos activos digitales afectados.
También cuenta con el fondo de protección SAFU, creado en 2018, aunque sus 1.200 millones de dólares estimados resultan insuficientes por sí solos.
Investigadores señalan a un grupo vinculado con Corea del Norte
TRM Labs atribuye preliminarmente el ataque a TraderTraitor, también conocido como Lazarus Group, relacionado con otros robos importantes de criptomonedas.
El FBI vinculó a este grupo con el ataque a Bybit de 2025, cuando desaparecieron 1.500 millones de dólares.
Chainalysis advierte que los responsables están utilizando movimientos automatizados entre múltiples billeteras para dificultar la recuperación de los fondos.
La firma estima que los ciberdelincuentes vinculados con Corea del Norte robaron 2.020 millones de dólares durante 2025, un 51% más que el año anterior.
El incidente también provocó caídas de entre 3% y 10% en importantes criptomonedas durante las siguientes 24 horas.
Aunque los expertos descartan que el ataque represente una vulnerabilidad de la propia tecnología blockchain, consideran que evidencia los riesgos de seguridad de las plataformas centralizadas.
El golpe ocurre además después de los problemas regulatorios que enfrentó la empresa en Estados Unidos, donde aceptó una multa de 4.368 millones de dólares en 2023 por incumplimientos relacionados con el lavado de dinero y las sanciones internacionales.
El ataque afectó la plataforma global y no sus operaciones europeas, suspendidas previamente por falta de autorización MiCA.
Mientras continúa el rastreo de los activos, Binance enfrenta el desafío de recuperar los fondos y restablecer la confianza de sus usuarios.
