Binance sufre el mayor robo de la historia: unos 6.300 millones de dólares, con pista hacia Corea del Norte

El 29 de octubre, atacantes vaciaron las billeteras calientes de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en lo que varias firmas de análisis describen ya como el mayor robo de la historia. Binance calcula el impacto en unos 6.300 millones de dólares; la firma Elliptic eleva la cifra a 6.430 millones y TRM Labs a 6.360 millones, con fondos movidos en unas 11 cadenas de bloques.

Según Elliptic, el golpe comenzó alrededor de las 20:05 UTC, cuando cinco billeteras en la red XRP Ledger enviaron 233 millones de XRP a una dirección controlada por los atacantes. En cuestión de minutos, el drenaje se extendió a otras cadenas. TRM Labs calcula que la mayor parte de los fondos se movió en apenas 20 minutos.

La investigación inicial de Binance apunta a la computadora portátil comprometida de un ingeniero de infraestructura, desde la que se habrían enviado retiros no autorizados. La empresa suspendió temporalmente depósitos y retiros para hacer verificaciones de seguridad y aseguró que cubrirá las pérdidas con fondos propios y su fondo de emergencia SAFU, y que el dinero de los clientes está a salvo. Además, prometió publicar resultados actualizados de su prueba de reservas el 2 de noviembre.

La atribución es el punto más delicado. TRM Labs atribuye el ataque con alta confianza a TraderTraitor, una unidad vinculada con Corea del Norte; Elliptic lo considera probable, tras detectar que parte de los fondos se lavó junto a ganancias del ataque a Bitget, también sospechoso de ser norcoreano; y el director ejecutivo de Chainalysis, Jonathan Levin, coincidió en esa pista. Sin embargo, ningún gobierno ha confirmado la autoría: el FBI solo ha dicho que está al tanto del caso y coordina con sus socios, y Binance afirmó que trabaja con las autoridades para confirmar la identidad de los criminales.

Cerca de 3.000 millones de dólares, casi todo en las monedas estables USDT y USDC, ya fueron congelados con ayuda de sus emisores, Tether y Circle. El resto se está convirtiendo a ether y otros activos que no pueden congelarse, y se mueve entre cadenas con programas automatizados que operan todo el día, según Elliptic.

El golpe sacudió al mercado: el bitcóin y otras criptomonedas cayeron alrededor de un 5 % el viernes, y otras plataformas grandes, como Coinbase y Kraken, anunciaron refuerzos de seguridad. El robo supera con creces el anterior récord, los 1.500 millones sustraídos a Bybit en febrero de 2025, un caso que el FBI sí atribuyó a Corea del Norte y a TraderTraitor. Investigadores recuerdan que Washington vincula estos robos con la financiación del programa de armas norcoreano pese a las sanciones.