Binance, la mayor plataforma de intercambio de criptomonedas del mundo, investiga un ataque informático que provocó la salida de activos digitales por un valor estimado de 6.300 millones de dólares. La compañía actualizó la magnitud del incidente durante este viernes y reconoció que el episodio podría convertirse en el mayor robo de criptomonedas registrado hasta el momento.
En un comunicado publicado en sus canales oficiales, la empresa explicó que la investigación preliminar apunta a una posible vulneración de la computadora portátil de un ingeniero del área de DevOps (Desarrollo y Operaciones). A partir de ese acceso, el atacante habría conseguido ingresar a un contenedor de servicio y ejecutar operaciones de retiro no autorizadas.
Binance aclaró que, hasta el momento, no encontró evidencias de que se hayan filtrado las claves privadas de las billeteras digitales. La compañía también anticipó que publicará un informe técnico más detallado cuando termine la investigación y pueda verificar las circunstancias del ataque.
Como medida preventiva, la plataforma suspendió temporalmente los depósitos y retiros mientras realiza controles de seguridad. También revocó la autorización de la dirección afectada y puso en marcha a sus equipos especializados para rastrear las transacciones e intentar recuperar los fondos.
Fórmula 1: Colapinto va por la recuperación en el GP de México
El argentino Franco Colapinto (Alpine) dirá presente este fin de semana en el Gran Premio de México, correspondiente a la decimonovena fecha del campeonato de Fórmula 1, en el que el italiano Kimi Antonelli (Mercedes) podría consagrarse como el campeón más…
Uno de los puntos centrales del comunicado fue la garantía sobre los activos de sus clientes. Binance aseguró que los fondos de los usuarios están a salvo y que cubrirá la totalidad de las pérdidas con recursos propios y con el Fondo de Activos Seguros para Usuarios (SAFU). Además, confirmó que trabaja con organismos de seguridad, empresas de análisis de blockchain y otros socios del sector para identificar a los responsables.
La compañía informó que, hasta el momento, logró congelar aproximadamente 3.000 millones de dólares en activos vinculados al incidente. En ese proceso participaron emisores de monedas estables como Tether y Circle, que bloquearon fondos relacionados con las direcciones identificadas durante el rastreo. Binance Support+2
Changpeng Zhao confirmó el hackeo y se despegó de la gestión
El episodio también tuvo repercusiones por la intervención de Changpeng Zhao, fundador y exdirector ejecutivo de Binance. A través de una publicación en X, el empresario reconoció que el incidente parecía tratarse de un hackeo y aseguró que los fondos de los usuarios estaban protegidos.
«¡Los fondos de los usuarios están seguros! Sí parece un hackeo en Binance», escribió Zhao, quien dejó de ocupar el cargo de CEO en 2023. También agradeció la rápida intervención de los emisores de monedas estables para congelar los activos vinculados al ataque.
El exdirectivo aclaró que ya no participa de la administración cotidiana de la plataforma, aunque continúa vinculado como accionista. «Ya no gestiono Binance, pero como accionista, espero que todos los fondos de los usuarios estén completamente cubiertos», señaló.
Zhao fundó Binance en 2017 y dejó la conducción de la compañía después de declararse culpable de un delito relacionado con incumplimientos de las normas contra el lavado de dinero en Estados Unidos. En 2025 recibió un indulto del presidente Donald Trump, según los antecedentes publicados por Associated Press.
Las cifras del robo y las diferencias entre las estimaciones
La magnitud del ataque fue cambiando a medida que avanzó el rastreo de las operaciones en las distintas redes de blockchain. En las primeras horas circularon estimaciones de entre 3.000 y 5.800 millones de dólares, elaboradas por firmas especializadas que monitorean los movimientos de activos digitales.
Binance terminó ubicando el impacto total en torno a los 6.300 millones de dólares. Por su parte, la firma de análisis Bitquery identificó transferencias por ese mismo monto desde 17 billeteras calientes de la plataforma, distribuidas en nueve redes blockchain. Las billeteras calientes son aquellas que permanecen conectadas a internet y permiten realizar operaciones de manera inmediata.
De acuerdo con ese seguimiento, los activos fueron transferidos durante un período inferior a cuatro horas. Una parte importante del dinero fue bloqueada por emisores de criptomonedas y otros participantes del ecosistema. Sin embargo, alrededor de 3.100 millones de dólares permanecían en billeteras controladas por el atacante durante las primeras horas del viernes, según el relevamiento de Bitquery. Bitquery+1
La investigación también sumó una posible pista sobre la identidad de los responsables. Las firmas de inteligencia blockchain TRM Labs y Chainalysis señalaron que el ataque presenta características compatibles con el grupo TraderTraitor, vinculado a Corea del Norte. La atribución fue difundida por Associated Press, aunque todavía no constituye una identificación judicial de los responsables. AP News+1
Si se confirma el monto informado por Binance, el episodio superaría ampliamente el robo de aproximadamente 1.500 millones de dólares que sufrió la plataforma Bybit en febrero de 2025. También quedaría por encima de otros ataques informáticos registrados en el sector durante los últimos años.
El impacto del hackeo en el mercado de criptomonedas
El ataque también tuvo repercusiones en las cotizaciones de los principales activos digitales. El bitcoin llegó a negociarse cerca de los 77.000 dólares, después de registrar una caída cercana al 4% en medio de la incertidumbre generada por el incidente.
La baja no se limitó a la principal criptomoneda. Otros activos digitales también registraron retrocesos, mientras que el Nasdaq 100 cerró con una caída cercana al 1,4%, en una jornada marcada por la cautela de los inversores.
El episodio volvió a poner en discusión los riesgos de seguridad de las plataformas centralizadas de intercambio de criptomonedas. Aunque Binance sostiene que los fondos de sus clientes están protegidos y que absorberá las pérdidas, la magnitud del ataque reavivó las dudas sobre los mecanismos de autorización y control de las operaciones dentro de estos servicios.
Por ahora, la empresa mantiene suspendidos los retiros mientras completa las verificaciones de seguridad. La compañía anticipó que comunicará la reanudación de las operaciones y los resultados de la investigación a través de sus canales oficiales.