El mundo de las criptomonedas se enfrenta a uno de los incidentes de ciberseguridad más graves de su historia. Binance, considerada la mayor plataforma de intercambio de criptomonedas del mundo, ha sufrido un ataque informático que habría permitido el robo de aproximadamente 6.360 millones de dólares en activos digitales. Las primeras investigaciones apuntan a que los atacantes aprovecharon el compromiso del portátil de un ingeniero DevOps para infiltrarse en la infraestructura tecnológica de la compañía y ejecutar transacciones de retirada no autorizadas.
El incidente, ocurrido el 29 de octubre de 2026, representa un golpe sin precedentes para el sector de los activos digitales y supera ampliamente otros robos de criptomonedas registrados en los últimos años. De acuerdo con las investigaciones de empresas especializadas en inteligencia blockchain, los fondos sustraídos fueron transferidos a través de diez redes diferentes, en una operación que se habría desarrollado a gran velocidad.
Aunque Binance asegura que los fondos de sus clientes permanecen protegidos y que asumirá las pérdidas correspondientes, el ataque vuelve a poner sobre la mesa los riesgos de seguridad asociados a las grandes plataformas de intercambio de criptomonedas.
El portátil comprometido de un ingeniero DevOps habría facilitado el ataque a BinanceUno de los aspectos más relevantes de esta investigación es el posible punto de entrada utilizado por los ciberdelincuentes. Binance relacionó el incidente con el portátil comprometido de un ingeniero DevOps, un profesional que participa en la administración, automatización y mantenimiento de la infraestructura tecnológica de la organización.
Según las explicaciones iniciales de la compañía, los atacantes aprovecharon el acceso obtenido para infiltrarse en un contenedor de servicio y realizar operaciones de retirada de criptomonedas sin autorización.
Sin embargo, Binance ha aclarado que el incidente no fue consecuencia de un simple abuso de permisos de un empleado ni de una acción aislada. La investigación apunta a una cadena de ataque considerablemente más compleja, que todavía está siendo analizada por los equipos de seguridad.
Richard Teng, codirector ejecutivo de Binance, explicó que la investigación no ha atribuido responsabilidad individual a ningún trabajador. También señaló que no existen pruebas de que se haya filtrado una clave privada de la cartera afectada.
Esta distinción resulta importante porque demuestra que los ataques contra plataformas de criptomonedas no necesariamente requieren comprometer directamente las claves privadas. Los ciberdelincuentes pueden aprovechar vulnerabilidades en los sistemas internos, credenciales expuestas, equipos comprometidos o mecanismos de comunicación entre servicios para conseguir acceso a operaciones sensibles.
Binance también confirmó que identificó otros posibles puntos de infiltración, aunque todavía continúa recopilando información para determinar el alcance completo de la intrusión.
Binance suspende depósitos y retiradas tras detectar el robo millonarioComo respuesta inmediata al incidente, Binance implementó diferentes medidas de contención para impedir que los atacantes continuaran utilizando los mecanismos comprometidos.
Entre las acciones adoptadas se encuentran la suspensión temporal de depósitos y retiradas, la revocación de autorizaciones asociadas a la dirección afectada y la colaboración con empresas especializadas en análisis de blockchain y organismos encargados de hacer cumplir la ley.
Estas medidas buscan reducir las posibilidades de que los fondos sustraídos continúen desplazándose entre diferentes redes y plataformas sin ser detectados.
La compañía también aseguró que cubrirá las pérdidas correspondientes mediante sus propios recursos y el fondo de protección SAFU (Secure Asset Fund for Users), creado precisamente para ofrecer una capa adicional de protección ante situaciones extraordinarias.
En su comunicado, Binance insistió en que los fondos de los usuarios permanecen seguros y anunció que publicará una actualización de su Prueba de Reservas una vez finalizadas las tareas de remediación.
La Prueba de Reservas es un mecanismo mediante el cual las plataformas de intercambio buscan demostrar que disponen de activos suficientes para respaldar los saldos de sus clientes. Su actualización será especialmente relevante después de un incidente de esta magnitud, debido a la necesidad de mantener la transparencia y recuperar la confianza de los usuarios.
Hackers norcoreanos de TraderTraitor estarían detrás del ataqueAunque Binance no ha atribuido oficialmente el ataque a un grupo específico, varias compañías de inteligencia blockchain han señalado a TraderTraitor como el principal sospechoso.
La firma de análisis TRM Labs relacionó el robo con este grupo de ciberdelincuentes, asociado con Corea del Norte y conocido también por sus vínculos con Lazarus Group y APT38.
Estas organizaciones han sido relacionadas anteriormente con operaciones de ciberespionaje, robo de activos digitales, ataques contra instituciones financieras y campañas destinadas a obtener recursos económicos para financiar actividades vinculadas al Estado norcoreano.
Por su parte, Chainalysis respaldó las conclusiones de TRM Labs y afirmó contar con un alto grado de confianza en que TraderTraitor estaría detrás del incidente.
De acuerdo con el análisis de TRM Labs, el 29 de octubre de 2026 los atacantes trasladaron aproximadamente 6.360 millones de dólares desde monederos de Binance a través de diez redes blockchain.
La mayor parte de los movimientos se habría producido en un periodo aproximado de 20 minutos, a partir de las 20:05 UTC. Esta velocidad de ejecución evidencia el nivel de preparación y coordinación que habría requerido una operación de semejante magnitud.
Si se confirman definitivamente las estimaciones, el ataque se convertiría en el mayor robo de criptomonedas registrado hasta la fecha, superando ampliamente el incidente de Bybit de febrero de 2025, cuando los atacantes sustrajeron aproximadamente 1.500 millones de dólares.
Congelan 2.700 millones de dólares en criptomonedas, pero miles de millones siguen en manos de los atacantesUno de los elementos más importantes de la respuesta al ataque ha sido la colaboración entre diferentes empresas del ecosistema de criptomonedas.
Tras identificar los movimientos sospechosos, varios emisores de stablecoins y entidades relacionadas con redes blockchain comenzaron a implementar medidas para bloquear parte de los activos robados.
Entre las compañías que participaron en estas acciones se encuentran Tether, Circle, Ripple y World Liberty Financial. Asimismo, el Consejo de Seguridad de Arbitrum intervino para congelar determinados activos dentro de su red.
Según las estimaciones de TRM Labs, las medidas coordinadas permitieron congelar aproximadamente 2.700 millones de dólares en criptomonedas.
La distribución comunicada incluye:
- - Aproximadamente 2.670 millones de dólares en stablecoins congeladas por diferentes emisores.
- - 8.426 ETH bloqueados mediante acciones relacionadas con la red Arbitrum.
- - 74,6 millones de tokens ARB congelados en esa misma red.
A pesar de estos esfuerzos, los investigadores advierten que una cantidad considerable de activos continúa fuera del alcance de las entidades que pueden bloquearlos.
TRM Labs estima que los atacantes todavía controlan alrededor de 2.400 millones de dólares en criptomonedas, incluyendo más de 420.000 ETH y 18.270 BTC.
La investigación también describe cómo los responsables habrían intentado acelerar las medidas de congelación mediante operaciones financieras. Entre ellas se encontrarían la venta de USDT a creadores de mercado y la utilización de préstamos respaldados por stablecoins en el protocolo descentralizado Aave.
Este comportamiento demuestra que recuperar criptomonedas robadas puede convertirse en una carrera contra el tiempo. Una vez que los activos pasan por diferentes redes, protocolos descentralizados y mecanismos de intercambio, rastrearlos y bloquearlos resulta considerablemente más complicado.
El ataque supera el histórico robo de criptomonedas a BybitLa posible participación de TraderTraitor resulta especialmente preocupante debido a los antecedentes del grupo.
Los investigadores han relacionado a este colectivo con diferentes operaciones de robo de criptomonedas de gran impacto, incluyendo el ataque contra Bybit ocurrido en febrero de 2025.
En aquella ocasión, los ciberdelincuentes consiguieron sustraer aproximadamente 1.500 millones de dólares en activos digitales, convirtiendo el incidente en uno de los mayores robos registrados hasta ese momento.
El nuevo ataque contra Binance multiplicaría varias veces esa cifra y demostraría que las organizaciones criminales respaldadas por estructuras altamente sofisticadas continúan representando una amenaza importante para la industria de las criptomonedas.
Además, estos incidentes ponen de manifiesto que las grandes plataformas no están exentas de sufrir ataques, incluso cuando cuentan con importantes inversiones en infraestructura, equipos especializados y mecanismos avanzados de protección.
¿Qué revela este incidente sobre la seguridad de las plataformas de criptomonedas?El robo atribuido a Binance deja varias lecciones importantes para las empresas que administran activos digitales y para los usuarios que utilizan servicios de intercambio.
En primer lugar, evidencia la importancia de proteger los dispositivos utilizados por los empleados que tienen acceso a infraestructuras críticas. Un portátil comprometido puede convertirse en una puerta de entrada para ataques mucho más amplios si no existen controles adecuados de seguridad.
También pone de relieve la necesidad de implementar políticas estrictas de acceso, autenticación multifactor, segmentación de redes y supervisión continua de las actividades internas.
Otro aspecto fundamental es la protección de los contenedores de servicio y los sistemas automatizados. Estos componentes forman parte de las infraestructuras modernas y, si son comprometidos, pueden permitir que un atacante avance dentro de los sistemas sin necesidad de acceder directamente a las claves privadas.
Para los usuarios, el incidente también refuerza la importancia de adoptar buenas prácticas de seguridad, como utilizar contraseñas únicas, activar mecanismos adicionales de autenticación y evitar almacenar grandes cantidades de criptomonedas en plataformas centralizadas cuando no sea necesario.
Binance afronta el desafío de recuperar la confianza del mercadoMás allá de las pérdidas económicas, el impacto de este incidente podría extenderse a la reputación de Binance y a la percepción general de seguridad dentro del mercado de criptomonedas.
La transparencia durante la investigación, la capacidad de contener la amenaza y la recuperación de los activos serán factores determinantes para evaluar la respuesta de la compañía.
El compromiso de Binance de cubrir las pérdidas y mantener protegidos los fondos de sus clientes representa una medida importante, pero será necesario conocer los resultados definitivos de la investigación para comprender cómo consiguieron los atacantes infiltrarse en su infraestructura y ejecutar operaciones de semejante magnitud.
Por ahora, las investigaciones continúan y las empresas de inteligencia blockchain siguen rastreando los movimientos de los activos sustraídos.
El presunto robo de 6.360 millones de dólares a Binance marca un punto de inflexión en la historia de la ciberseguridad financiera. La posible participación de hackers norcoreanos, el compromiso de un dispositivo corporativo y la velocidad con la que se ejecutaron las transacciones demuestran que la protección de los activos digitales exige medidas de seguridad cada vez más sofisticadas.
El caso también deja claro que la seguridad de una plataforma de criptomonedas no depende exclusivamente de proteger sus monederos y claves privadas, sino de mantener bajo control todos los componentes tecnológicos, dispositivos y servicios que forman parte de su infraestructura.
Fuente: Los enlaces son solo para miembros. Registrate o iniciá sesión
