Resumen
La plataforma de intercambio de criptomonedas Binance anunció el viernes por la tarde que pronto reanudará los retiros en su plataforma, tras publicar una actualización después de que un ataque informático «complejo» provocara la pérdida de activos en tokens por valor de 6.3 mil millones de dólares.
Datos clave
Binance indicó en la actualización que tiene previsto comenzar a reanudar el servicio de retiradas «en aproximadamente 34 horas, siempre que se completen las comprobaciones de seguridad», y señaló que el servicio se reanudará por fases.
En un comunicado emitido a primera hora del viernes por la mañana, la empresa afirmó que su investigación preliminar del «incidente de seguridad» sugería que el ordenador portátil de un ingeniero de software de la empresa podría haber sido comprometido, lo que permitió a los hackers acceder a sus sistemas e iniciar retiradas no autorizadas.
Binance estimó el impacto total del incidente en unos 6.300 millones de dólares, pero señaló que había colaborado con socios de la cadena de bloques para congelar unos 3.000 millones de dólares en activos afectados.
La empresa también afirmó que no había encontrado pruebas de que se hubieran filtrado claves privadas de carteras y que está colaborando con las fuerzas del orden y los investigadores de la cadena de bloques para identificar a los atacantes y recuperar los activos.
La plataforma de intercambio de criptomonedas afirmó que cubriría todas las pérdidas utilizando su Fondo de Activos Seguros para Usuarios (SAFU) y otros fondos de la empresa, e insistió en que «los fondos de los usuarios están a salvo».
Binance indicó que publicará una prueba de reservas actualizada una vez que complete sus medidas correctivas.
El impacto estimado de 6.3 mil millones de dólares convierte este caso en el mayor robo de criptomonedas registrado hasta la fecha, superando los 1.5 mil millones de dólares sustraídos de la plataforma de intercambio de criptomonedas Bybit en febrero de 2025.
El cofundador de Binance y los líderes del negocio de las stablecoins analizan el impacto del ataque
A primera hora de la tarde del jueves, Changpeng Zhao, cofundador de Binance, afirmó en una publicación en X: «Parece que se trata de un ataque a Binance», y señaló que, aunque ya no gestiona la plataforma de la empresa, como accionista «espero que se recuperen íntegramente todos los fondos de los usuarios». Paolo Ardoino, director ejecutivo de la stablecoin Tether, afirmó que su empresa congeló más de 1.560 millones de dólares «relacionados con un posible ataque informático a la plataforma Binance». Circle, emisora de la stablecoin USDC, que mantiene una paridad de uno a uno con el dólar estadounidense, congeló más de 800 millones de USDC, según el director de Circle, Jeremy Allaire.
¿Estaba Corea del Norte detrás del ataque?
La empresa de inteligencia de blockchain TRM Labs publicó un informe que vinculaba la brecha de seguridad de Binance con el grupo de hackers norcoreano TraderTraitor con «alta confianza», citando análisis de transacciones en la cadena de bloques y otros datos de inteligencia. El informe señalaba: «Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte», incluido el ataque a Bybit por valor de 1.500 millones de dólares. Al igual que esos ataques anteriores, el incidente de Binance también implicó una exhaustiva preparación previa y el uso de Tornado Cash, un servicio de mezcla de criptomonedas diseñado para ocultar el origen de los fondos. Otra empresa de inteligencia en criptomonedas, Pangolin Intelligence, también atribuyó el ataque a TraderTraitor, según informó The Wall Street Journal. Binance aún no se ha pronunciado sobre la identidad de los hackers.
Cita clave
«Que se vacíen las carteras calientes no es algo nuevo en el mundo de las criptomonedas, pero la cantidad supone un ataque significativo contra la mayor plataforma de intercambio de criptomonedas», declaró el jueves a este medio el analista de Bloomberg Intelligence James Seyffart. «Sin duda, da muy mala imagen. Y esto se está repitiendo una y otra vez».
Antecedentes clave
Binance sufrió su último ataque en 2022, cuando un atacante acuñó artificialmente dos millones de tokens BNB por valor de unos 570 millones de dólares. Sin embargo, la intervención de Binance redujo la cantidad que el atacante pudo llevarse a unos 115 millones de dólares. La plataforma de intercambio de criptomonedas BitGet sufrió un ataque en septiembre, en el que perdió unos 388 millones de dólares y solo pudo congelar 1,1 millones de esa cantidad. La directora ejecutiva, Gracy Chen, declaró a la CNBC que «no esperaba recuperar muchos fondos».
Nota a tener en cuenta
El jueves también se produjo otro ataque contra el mercado de predicciones Polymarket, que suspendió la negociación en su plataforma internacional y afirmó que los usuarios afectados por el ataque «recibirán una indemnización completa». The Block informó de que se sustrajeron unos 2,6 millones de dólares en criptomonedas de los monederos de los usuarios de Polymarket.