Binance afirma que robaron 6.300 millones de dólares en el mayor ataque cripto registrado, mientras se congelan activos

El ataque comenzó alrededor de las 20:05 UTC del 29 de octubre, según investigadores de la cadena de bloques. Binance cifra en unos 6.300 millones de dólares el valor de las criptomonedas sustraídas de sus monederos conectados a Internet. TRM Labs estima que se movieron 6.360 millones de dólares a través de diez cadenas de bloques, mientras que Elliptic cifra el robo en 6.430 millones. Son estimaciones distintas del mismo ataque. Ambas firmas afirman que es el mayor robo de criptomonedas registrado, cuyo valor multiplica por más de cuatro el del ataque a Bybit de 2025.

Binance afirmó que se habían congelado en las cadenas de bloques alrededor de 3.000 millones de dólares de los activos afectados. Elliptic dijo que había verificado congelaciones por valor de 2.840 millones de dólares en su análisis del 30 de octubre. Congelar activos puede impedir que un atacante los mueva, pero no significa que el dinero haya sido devuelto a Binance. Las gestiones para recuperarlo continúan.

La plataforma se ha comprometido a cubrir las pérdidas con su fondo de protección de clientes y dinero de la empresa. Afirma que ha preparado más de 6.340 millones de dólares para ese fin, incluidos más de 5.000 millones que ya están disponibles en las criptomonedas correspondientes. Binance suspendió temporalmente las retiradas para realizar controles de seguridad y dijo que trabajaba para restablecerlas por fases. Su compromiso no demuestra que los clientes ya hayan recibido una compensación.

El modo en que los atacantes consiguieron acceso sigue bajo investigación. Binance afirmó que una investigación preliminar apuntaba a la posible intervención de un portátil comprometido, pero que posteriormente los investigadores encontraron otros puntos comprometidos. Añadió que hasta el momento no había encontrado pruebas de que se hubieran comprometido las claves privadas de los monederos. El análisis de TRM Labs apunta, en cambio, a que un atacante obtuvo la capacidad de hacer que los sistemas de firma de monederos de Binance autorizaran transferencias entre distintas cadenas de bloques.

TRM Labs atribuye el ataque con un alto grado de confianza a TraderTraitor, un grupo que vincula con Corea del Norte. Elliptic también considera probable la participación de actores vinculados a Corea del Norte, por las similitudes con ataques anteriores y un pequeño solapamiento en la gestión de los fondos robados. Elliptic advierte que las redes de blanqueo de dinero pueden trabajar para más de un cliente, por lo que ese solapamiento no demuestra que los mismos atacantes fueran responsables. Reuters informó de que el FBI y el Servicio Secreto de Estados Unidos colaboraban con socios en la investigación y la recuperación; ninguna de las dos agencias identificó a un responsable en las declaraciones que Reuters publicó.