Binance confirma robo récord de 6.300 millones de dólares en ciberataque atribuido a Corea del Norte
Veinte minutos bastaron para reescribir la historia del crimen digital. El jueves, a las 20:05 UTC, las billeteras calientes de Binance —la mayor plataforma de intercambio de criptomonedas del planeta— comenzaron a vaciarse en una operación sincronizada sobre diez redes blockchain.
Cuando el drenaje se detuvo, el botín rondaba los 6.300 millones de dólares: cuatro veces el récord anterior del sector. Binance confirmó el ataque, la industria congeló cerca de la mitad del botín y los analistas apuntaron en una sola dirección: Corea del Norte.
El primer movimiento se registró en el XRP Ledger: cinco billeteras enviaron 233,46 millones de XRP a una única dirección controlada por los atacantes. Cinco minutos después, a las 20:10 UTC, las salidas masivas se extendieron por Solana, Optimism, Tron, Bitcoin y Ethereum.
El análisis forense de TRM Labs fijó el flujo inicial robado en 6.360 millones de dólares; Chainalysis, por su parte, verificó al menos 5.912 millones en transacciones ilícitas durante las primeras horas.
El golpe técnico más sofisticado ocurrió en Ethereum, que concentró unos 3.790 millones del botín. Allí los intrusos utilizaron una delegación bajo el estándar EIP-7702 apoyada en 50 autorizaciones pre-firmadas, convirtiendo una billetera principal de la empresa en un contrato automatizado de barrido: la propia infraestructura de la casa ejecutó el vaciado.
El récord que pulverizaron era reciente y ya parecía inalcanzable: los 1.500 millones sustraídos a Bybit en febrero de 2025. Este octubre, esa marca quedó reducida a la cuarta parte del nuevo asalto.
¿Cómo entra un atacante a la bóveda mejor vigilada del mundo cripto? La investigación preliminar de la propia Binance, publicada el viernes, apunta a un origen sorprendentemente mundano: una computadora portátil comprometida.
Desde ese acceso, los intrusos habrían alcanzado la infraestructura de firmas de las billeteras calientes y disparado las autorizaciones.
La empresa subrayó un matiz que importa a millones de usuarios: no hay evidencia de filtración directa en las claves privadas de las billeteras de los clientes.
Lo vulnerado fue la maquinaria operativa del exchange. Aun así, la magnitud del incidente obligó a suspender temporalmente los retiros en múltiples redes mientras se contenía la hemorragia.
TRM Labs atribuyó la operación, con alto grado de confianza, a TraderTraitor, una unidad de élite patrocinada por el gobierno de Corea del Norte y vinculada al Grupo Lazarus.
No es un nombre nuevo: el FBI ya había responsabilizado a esa misma célula de los ataques multimillonarios de 2025, y su historial de asaltos financieros se asocia a la financiación de los programas estratégicos del régimen de Pionyang.
La atribución fue recogida por medios internacionales como CBS News y por la agencia AFP en su despacho difundido por SWI swissinfo, que calificó el ataque de complejo.
La atribución a TraderTraitor encaja en un patrón que la industria conoce demasiado bien. La unidad, vinculada al Grupo Lazarus, forma parte del aparato de ciberoperaciones con el que Corea del Norte lleva años asaltando plataformas financieras para financiar los programas estratégicos del régimen de Pionyang.
El FBI ya la había responsabilizado de los ataques multimillonarios de 2025. Lo nuevo no es el autor: es la escala. El asalto anterior más grande, el de Bybit en febrero de 2025, se llevó 1.500 millones. Este multiplica aquella cifra por cuatro.
La técnica también marca una evolución. En lugar de forzar una puerta, los atacantes convirtieron la propia maquinaria de firmas de la casa en su herramienta, con autorizaciones pre-firmadas que el sistema ejecutó como si fueran operaciones legítimas. Es la diferencia entre robar una caja fuerte y conseguir que la caja fuerte se vacíe a sí misma.
La respuesta del sector fue tan rápida como el robo. Binance coordinó con los emisores de monedas estables un bloqueo de emergencia, y la cofundadora Yi He confirmó el 30 de octubre que se habían congelado unos 3.000 millones de dólares en la propia cadena. El desglose muestra una cooperación sin precedentes:
Los atacantes, sin embargo, jugaron con rapidez su propia carta: vendieron grandes volúmenes de USDT y pidieron préstamos en el protocolo descentralizado Aave.
El resultado es que aún controlan más de 420.000 ETH y 18.270 BTC —unos 2.400 millones de dólares— en activos que ningún emisor puede congelar. Esos fondos son visibles para todo el mundo en la cadena y, al mismo tiempo, inalcanzables: la paradoja que definirá la persecución en los próximos meses.
El operativo de bloqueo también reabrió el debate más incómodo del mundo cripto. Que Tether, Circle y Ripple pudieran inmovilizar miles de millones en cuestión de horas salvó la mitad del botín, pero recordó a todos que las monedas estables dominantes funcionan con un interruptor central: alguien, en alguna empresa, puede apagar tus fondos.
Para los defensores de la descentralización, esa capacidad es exactamente aquello contra lo que nació Bitcoin. Para los reguladores y las víctimas de robos, es la única herramienta que funcionó cuando importaba.
Los atacantes entendieron la lección antes que nadie: por eso huyeron hacia ether y bitcoin a través de préstamos en Aave, el territorio sin interruptores.
El mapa del robo quedó así dividido en dos mundos — el dinero que se puede congelar y el que no — y el futuro de la seguridad cripto se decidirá en la frontera entre ambos.
El capítulo que ahora se abre es inédito por su transparencia. Los más de 2.400 millones que los atacantes conservan en ETH y BTC se mueven —si se mueven— en un registro público que cualquiera puede auditar.
Las firmas de inteligencia ya fijaron las cifras del robo casi en tiempo real (6.360 millones según TRM Labs; al menos 5.912 verificados por Chainalysis), y cada billetera asociada al ataque está marcada. Convertir ese botín sin tocar un solo servicio vigilado será una operación de meses o años.
Para Binance, en cambio, el examen es inmediato y de solvencia: prometió que ningún cliente perderá un dólar y que el fondo SAFU y las reservas corporativas absorberán el impacto.
Cumplir esa promesa tras el mayor robo de la historia sería la mayor demostración de fortaleza que un exchange haya hecho jamás. No cumplirla, el mayor golpe de confianza. La industria entera observa ambas cosas: la persecución en la cadena y la palabra de la casa.
Los mercados tradicionales sintieron el golpe al instante: Coinbase cayó un 4,8 % y Strategy retrocedió casi un 6 % en las operaciones extendidas en Estados Unidos.
Frente al terremoto, Binance sostuvo la promesa que sus usuarios necesitaban escuchar: las cuentas de los clientes están a salvo y el impacto lo absorberán el fondo de emergencia SAFU y las reservas corporativas. El mayor robo cripto de la historia queda así convertido en una prueba pública de solvencia.
Entró a la cámara de ejecución habiendo hecho las paces con su muerte. Despertó varios…
Hay actores que interpretan héroes y actores que terminan definiéndolos. Patrick Stewart, fallecido el miércoles…
El conteo terminó y el bloqueo continúa. Las elecciones parlamentarias de Israel, celebradas el martes…
La diplomacia rara vez pierde los modales en público. El martes 27 de octubre de…
Dos candidatos apellidados Sullivan en la misma boleta han convertido la elección al Senado por…
La espera terminó. Los Cerveceros de Milwaukee, fundados en 1970, ganaron este miércoles 28 de…
Esta web usa cookies.
Leave a Comment