Binance investiga un hackeo de USD 6.300 millones y suspendió depósitos y retiros

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, investiga un ataque informático cuyo impacto total estimó en unos USD 6.300 millones. La empresa suspendió depósitos y retiros y aseguró que cubrirá todas las pérdidas con fondos propios. De confirmarse la cifra, sería el mayor robo registrado en la historia del sector.

En un primer momento, la compañía había calculado el monto comprometido en alrededor de USD 3.000 millones. Con el avance de la investigación, en la madrugada de este viernes actualizó el número y lo llevó a USD 6.300 millones.

Según el comunicado que publicó en su cuenta de X, el análisis preliminar indica que el incidente podría haberse originado en la computadora de un ingeniero del área de DevOps (Desarrollo y Operaciones). Desde allí, el atacante habría logrado acceder a un contenedor de servicio y ordenar retiros no autorizados.

La firma descartó, por ahora, que se hayan filtrado las claves privadas de sus billeteras: "No hemos encontrado evidencia", indicó. Más tarde, el co-CEO Richard Teng aclaró que el ataque implicó un proceso complejo y no el mal uso de los permisos de un solo empleado. Remarcó además que la investigación no atribuye responsabilidad a ninguna persona. La empresa anticipó que dará un informe técnico más detallado cuando concluya la revisión.

Como medida preventiva, Binance suspendió depósitos y retiros, revocó la autorización de la dirección afectada y frenó la operatoria en su plataforma Alpha. También sumó a fuerzas de seguridad y a firmas de inteligencia de blockchain para rastrear y recuperar los activos. La co-CEO Yi He señaló que los retiros se reanudarán cuando termine el escaneo de seguridad, aunque no dio una fecha.

En paralelo, la plataforma informó que el total congelado verificado pasó de USD 2.540 millones el jueves a USD 3.000 millones en las primeras horas del viernes. Parte de ese monto fue bloqueado por Tether y Circle, las dos mayores emisoras de monedas estables.

"Los fondos de los usuarios están completamente seguros", sostuvo la compañía. Para cubrir el daño usará recursos propios y el Fondo de Activos Seguros para Usuarios (SAFU, por sus siglas en inglés), una reserva creada para este tipo de contingencias. "Nuestros equipos están trabajando las 24 horas para resolver este problema de manera segura y exhaustiva", agregó. También advirtió a los clientes que se informen solo por los canales oficiales de Binance.

"Sí parece un hackeo"

El más explícito fue Changpeng Zhao, fundador y ex CEO de la empresa, que sigue siendo su mayor accionista. "¡Los fondos de los usuarios están seguros! Sí parece un hackeo en Binance", escribió en X.

Zhao agradeció el "congelamiento rápido de Tether (USD 971 millones) y Circle (USD 823 millones)" y marcó distancia con la conducción actual: "Ya no gestiono Binance, pero como accionista, espero que todos los fondos de los usuarios estén completamente cubiertos".

El empresario fundó Binance en 2017. En 2023 se declaró culpable de no haber impedido el lavado de dinero en la plataforma y dejó su cargo. Fue condenado a prisión por violar la Ley de Secreto Bancario de Estados Unidos y, tras cumplir la pena, recibió un indulto del presidente Donald Trump en 2025.

Cifras que todavía no coinciden

Las firmas que siguen los movimientos en la cadena de bloques manejan estimaciones distintas. Arkham Intelligence identificó un grupo de billeteras etiquetado como "binance-hacker-1029", con unos USD 5.840 millones en activos digitales. También vinculó casi USD 6.000 millones a 55 billeteras relacionadas con el ataque.

Según esos rastreos, unos USD 3.510 millones salieron en ether, USD 1.440 millones en bitcoin y USD 630 millones en tron. Los 18.270 bitcoin sustraídos quedaron repartidos en 19 billeteras, 17 de ellas con exactamente 1.000 BTC cada una. A diferencia de las monedas estables, esos fondos no pueden ser congelados.

La firma de análisis TRM Labs atribuyó el robo, con "alta confianza", a TraderTraitor, una unidad de hackers vinculada a Corea del Norte. Binance todavía no se pronunció sobre la posible autoría.

Golpe al mercado

El impacto se sintió de inmediato en las cotizaciones. El bitcoin cayó más de 4% y quedó por debajo de los USD 78.000, su nivel más bajo desde septiembre. Otras criptomonedas también retrocedieron y el índice tecnológico Nasdaq 100 cerró con una baja cercana al 1,4%.

James Seyffart, analista de Bloomberg Intelligence, explicó que el vaciado de billeteras no es nuevo en el mundo cripto, pero que la magnitud del caso implica un ataque significativo contra la mayor plataforma del sector. "Da muy mala imagen", resumió. El episodio se suma a una serie de incidentes recientes, entre ellos el hackeo a Bitget por más de USD 350 millones.

De confirmarse, el monto superaría holgadamente al robo de unos USD 1.500 millones que sufrió Bybit en febrero de 2025. También dejaría muy atrás el ataque que la propia Binance padeció en 2019, cuando le sustrajeron 7.000 bitcoin, unos USD 41 millones de entonces.

Por ahora, la empresa sostiene que los fondos de los usuarios están a salvo y que las operaciones se normalizarán cuando concluyan las verificaciones de seguridad. Las novedades se informarán a través de sus canales oficiales.