El mayor robo cripto de la historia
El mundo de las criptomonedas fue testigo a finales de octubre del mayor robo jamás registrado en su historia: aproximadamente 6.300 millones de dólares fueron robados de Binance, el exchange de criptomonedas más grande del mundo por volumen de transacciones. El ataque, descubierto el 29 de octubre, reveló no solo la escala sin precedentes del crimen, sino también la sofisticación de un grupo de hackers vinculado al gobierno norcoreano que utiliza el cibercrimen como fuente de ingresos para el régimen.
El ataque
Alrededor de las 4:20 p.m. (hora del este de EE. UU.) el 29 de octubre, los fondos comenzaron a salir de las billeteras calientes (hot wallets) de Binance a través de múltiples blockchains. Según el análisis de Chainalysis, el atacante utilizó una billetera operacional financiada a través de Tornado Cash — una herramienta de privacidad en blockchain — para enviar autorizaciones firmadas válidas que permitieron a la billetera comprometida de Binance ejecutar código malicioso desplegado por el agresor. Los fondos fueron luego transferidos a direcciones controladas por el atacante, sumando 6.400 millones de dólares en las blockchains afectadas.
El co-CEO de Binance, Richard Teng, describió el incidente como un "ataque complejo" que involucró una laptop comprometida y software malicioso diseñado específicamente para eliminar evidencias de su actividad, dificultando enormemente el rastreo y la investigación. La naturaleza del ataque sugiere que los intrusos ya habían obtenido acceso al entorno de la empresa durante semanas o meses antes del saque masivo.
La respuesta de la industria y el gobierno
En cuestión de horas, la industria de criptomonedas movilizó una respuesta coordinada. Los emisores de stablecoins — Tether (USDT) y Circle (USDC) — iniciaron congelamientos de miles de millones de dólares en fondos robados, mientras que agencias de aplicación de la ley de EE. UU., incluyendo el FBI, la Secretaría del Tesoro y el IRS-CI, trabajaron junto con empresas de análisis blockchain como Chainalysis. Aproximadamente 2.800 millones de dólares fueron congelados en múltiples blockchains, marcando un récord de coordinación en tiempo real en el sector.
La conexión con Corea del Norte se confirmó cuando investigadores de Chainalysis observaron que los fondos robados de Binance fueron combinados con fondos robados de un exploit del Bitget el mes anterior, ya atribuido a actores norcoreanos. Ese enlace directo en la cadena de bloques confirmó que el grupo TraderTraitor — parte del más famoso Lazarus Group — estaba detrás del ataque.
El FBI emitió una alerta oficial en las primeras horas del 31 de octubre, declarando que la República Popular Democrática de Corea era "responsable del robo de más de 6.000 millones de dólares" y que había observado a los actores de TraderTraitor convirtiendo los activos robados principalmente en Ethereum (ETH). La agencia advirtió que los fondos deberían ser lavados adicionalmente a través de plataformas DeFi y servicios de swap instantáneo.
La cobertura de Binance
En una decisión inusual para el sector, Binance anunció que cubriría integralmente las pérdidas de los usuarios, utilizando fondos corporativos y el SAFU (Fondo de Activos Seguros). Hasta el momento, el exchange ya reembolsó el 90% de los activos robados, incluyendo cobertura del 100% para BTC, ETH, USDT, BNB, SOL, USDC, XRP y otras stablecoins principales. El 10% restante consiste en tokens fuera del top 10, con menor liquidez en el mercado, lo que probablemente requerirá más tiempo para reposición.
Las retiradas de usuarios fueron suspendidas tras el ataque, pero se reanudaron gradualmente a partir del 1º de noviembre en fases. Bitcoin, Ethereum y USDT fueron los primeros en restablecer sus servicios, seguidos por otras redes incluyendo la Ethereum Network y BNB Smart Chain.
Qué significa esto
Este ataque plantea preguntas fundamentales sobre la seguridad de los exchanges centralizados en 2026 — un sector que debería haber madurado significativamente con la escala de la industria. Corea del Norte, bajo sanciones internacionales extensas por sus programas nucleares y de misiles, continúa usando el cibercrimen como mecanismo de obtención de ingresos, con estimativas de agencias de inteligencia indicando que Pyongyang obtiene miles de millones de dólares anualmente con operaciones de hacking.
La respuesta coordinada de la industria — con 2.800 millones de dólares congelados en horas — demuestra una maduración importante. Pero la pregunta es: en un mercado donde 6.300 millones de dólares pueden desaparecer en minutos, ¿la estructura actual de seguridad es suficiente para cualquier exchange, o solo estamos viendo el primer acto de una escalada que aún no comprendemos del todo?
Fuentes: Al Jazeera, CNBC, Chainalysis
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
