El mayor ciberataque a una plataforma de criptomonedas pone a Binance bajo presión
Expertos atribuyen el ataque a presuntos ‘hackers’ norcoreanos, mientras la plataforma asegura que cubrirá las pérdidas de los usuarios
Por EFE
PEKÍN/SEÚL/BANGKOK (EFE) — Binance, la mayor plataforma de criptomonedas del mundo, informó este viernes de un incidente de seguridad con un impacto estimado de $6,300 millones, en lo que algunas firmas apuntan como “el mayor ciberataque de la historia del sector”, un nuevo revés para los esfuerzos por llevar los activos digitales al gran público.
En un comunicado publicado en su página oficial, la compañía explicó que sus investigaciones preliminares apuntan a que los atacantes pudieron comprometer el ordenador portátil de un ingeniero de operaciones y acceder desde él a uno de sus sistemas para ejecutar transacciones de retirada de fondos sin autorización.
Algunos analistas apuntan a que Corea del Norte puede haber sido el origen del ciberataque.
Binance precisó que hasta el momento no ha encontrado pruebas de una filtración de las claves privadas de sus monederos digitales y anunció que publicará un informe técnico detallado cuando concluya la investigación.
La empresa señaló que ha trabajado con socios del sector de las cadenas de bloques para congelar unos $3,000 millones en activos afectados, aunque todavía no ha determinado públicamente el importe definitivo de las pérdidas ni cuánto dinero podrá recuperar.
Asimismo, aseguró que cubrirá todas las pérdidas mediante su fondo de protección de usuarios, conocido como SAFU, y recursos propios, al tiempo que sostuvo que los fondos de sus clientes están seguros.
Como medidas inmediatas, Binance suspendió temporalmente los depósitos y retiradas, revocó la autorización de la dirección afectada y solicitó la colaboración de las fuerzas de seguridad y empresas especializadas en el rastreo de transacciones con criptomonedas.
La plataforma también anunció que actualizará su prueba de reservas una vez completadas las medidas correctivas, mientras continúa investigando la identidad de los responsables del ataque.
Fundada en 2017 en Shanghái por el empresario Changpeng Zhao, Binance trasladó sus operaciones fuera de China tras las restricciones impuestas ese año al comercio de criptomonedas y pasó a operar internacionalmente sin una sede central única.
Corea del Norte, en el punto de mira
La firma estadounidense de análisis de inteligencia blockchain TRM Labs vinculó el ciberataque con una unidad norcoreana conocida como TraderTraitor y aseguró que, por las cantidades implicadas, sería “el mayor robo de criptomonedas jamás registrado”, superando unas cuatro veces el ‘hackeo’ de $1,500 millones a Bybit de febrero de 2025.
Por su parte, la firma singapurense Pangolin Intelligence, que investiga las ciberamenazas al sector de las criptomonedas, indicó en un comunicado enviado a EFE que “Corea del Norte está casi seguro detrás del ataque, específicamente, un grupo norcoreano conocido como TraderTraitor/UNC4899”.
Según la compañía, la atribución se debe a la comparativa técnica de este incidente con otros anteriores y añade que, “sobre todo, porque hemos podido ver que cuentas utilizadas para el blanqueo de este incidente fueron previamente utilizadas para blanquear otros ataques vinculados a TraderTraitor, como el de Bitget en septiembre de 2026”.
Entonces, la plataforma de criptomonedas Bitget reportó el robo de unos $351.6 millones en un ciberataque.
La agencia surcoreana de noticias Yonhap se hizo eco este viernes del análisis de TRM Labs sobre la posible implicación de ‘hackers’ norcoreanos en el ciberataque, aunque sin aportar más información y sin que las autoridades de Corea del Sur ni el régimen de Corea del Norte se hayan pronunciado al respecto.
En 2025, Corea del Sur, Estados Unidos y Japón acusaron a Corea del Norte de robar unos $659 millones en criptomonedas durante 2024, como parte de sus actividades cibernéticas para financiar su programa militar.
Caídas en el mercado
El incidente provocó caídas en las principales criptomonedas, con el bitcóin retrocediendo más de un 3 % hasta rondar los $77,400, mientras que el éter y el BNB también registraron descensos, según el portal especializado CoinDesk.
Las ventas afectaron especialmente a los mercados de futuros, donde las liquidaciones de posiciones apalancadas alcanzaron los $1,500 millones, de acuerdo con los datos recogidos por ese medio.
Calce: El ataque contra Binance reavivó las preocupaciones sobre la seguridad de las plataformas de criptomonedas y el creciente papel de grupos de ciberdelincuencia vinculados a Corea del Norte en este tipo de operaciones.
