Binance informa sobre el robo de 6.340 millones de dólares por hackers norcoreanos

El robo de criptomonedas a Binance, que tuvo lugar el 29 de octubre de 2026, ha sido calificado como el mayor hurto en la historia del sector, con un valor total que supera los 6.340 millones de dólares. La plataforma ha comenzado a desvelar los detalles de cómo se llevó a cabo este ataque cibernético, que se inició a través de una engañosa oferta de empleo para uno de sus ingenieros. La investigación preliminar de Binance indica que los atacantes, presuntamente vinculados a Corea del Norte, emplearon múltiples técnicas en una campaña compleja que abarcó varios meses.

Los ataques cibernéticos no comenzaron con el robo, sino con un primer incidente en junio de 2026. En esa ocasión, un ingeniero de Binance descargó un software alterado al buscar una herramienta de inteligencia artificial. Aunque la empresa detectó el incidente y tomó medidas para asegurar el sistema, esa brecha permitió a los intrusos obtener información crucial sobre la organización. Posteriormente, en septiembre de 2026, un segundo ingeniero fue contactado bajo la falsa pretensión de una entrevista laboral. Durante este proceso, se le solicitó descargar un archivo que contenía código malicioso, facilitando así la infiltración en otros sistemas de la compañía.

El ataque culminó con el movimiento de fondos desde cinco "monederos calientes" (hot wallets) de Binance. A lo largo del ataque, los hackers usaron el acceso obtenido para ejecutar transacciones no autorizadas entre las 17:15 y las 19:56 UTC. Durante este lapso, se sustrajeron cantidades significativas de diversas criptomonedas, incluidas más de 18.270 bitcoins y grandes cantidades de XRP y Solana.

El informe emitido por Binance enfatiza que este ataque no fue un simple error aislado, sino una operación elaborada en varias etapas. Según el FBI, el ataque ha sido identificado como TraderTraitor y se le atribuye a un grupo de hackers conocido como Lazarus Group, cuya vinculación con el gobierno de Corea del Norte ha sido destacada por diversas entidades.

Binance se ha comprometido a cubrir el 100% de las pérdidas sufridas por sus clientes, habiendo repuesto ya el 98% de los activos afectados según su actualización del 3 de noviembre. La plataforma también ha anunciado que, al momento, ha logrado congelar o interceptar $2.850 millones en activos en respuesta al robo. Se han realizado auditorías y revisiones de sus sistemas de seguridad, además de incrementar las inversiones en medidas de protección y en inteligencia artificial para prevenir futuros ataques.

La empresa ha solicitado una revisión independiente de sus sistemas de ciberseguridad para garantizar una mayor protección en el futuro. En su declaración, Binance subrayó que el ataque representa una amenaza continua y creciente por parte de actores estatales y destacó la seria necesidad de reforzar las medidas de seguridad no solo a nivel interno, sino también en la industria de las criptomonedas en su conjunto. Las acciones para mitigar las fugas de capital de los clientes y restaurar la confianza en la plataforma son prioridades inmediatas para Binance, que afronta la crisis tratando de salvaguardar su reputación en un mercado ya volátil.