Hitachi Vantara potencia el almacenamiento híbrido en Azure
Binance sufre el mayor robo de criptomonedas registrado: 6.300 millones de dólares bajo presión.
El ataque contra el mayor exchange del mundo marca un récord en la historia de los activos digitales y vuelve a poner en cuestión la confianza en sus intermediarios. La operación, atribuida con alta confianza por firmas de análisis a un grupo vinculado a Corea del Norte, ocurre en un mercado que ya atravesaba una fase de corrección y elevada volatilidad.
El mercado de los criptoactivos recibió uno de los golpes más severos de su historia. El 29 de octubre, un atacante consiguió retirar aproximadamente 6.300 millones de dólares de las billeteras operativas de Binance, el mayor exchange de criptomonedas del mundo por volumen de negociación. La mayor parte de los movimientos se habría ejecutado en unos 20 minutos y afectó a activos distribuidos en varias redes blockchain.
La magnitud del incidente no tiene precedentes conocidos dentro del sector. Según el análisis publicado por la firma especializada Elliptic, el valor de los activos sustraídos asciende a unos 6.430 millones de dólares. La cifra supera ampliamente los 1.460 millones del ataque contra Bybit, ocurrido en febrero de 2025, que hasta ahora encabezaba la lista de mayores robos de criptomonedas.
La comparación permite dimensionar el alcance del episodio: el caso de Binance representa más de cuatro veces el valor del ataque a Bybit. Reuters también lo identifica como el mayor robo de criptoactivos registrado hasta la fecha. No obstante, el impacto económico comunicado por Binance debe distinguirse de las pérdidas definitivas. La compañía ha informado de activos congelados y ha asegurado que cubrirá las pérdidas de los usuarios con su fondo de protección SAFU y recursos corporativos.
LEE TAMBIÉN: Lazarus utiliza perfiles falsos creados con IA para infiltrarse en empresas
Un ataque que compromete la confianza en los intermediarios
La investigación inicial de Binance apunta a que el atacante pudo aprovechar el compromiso del ordenador portátil de un ingeniero de DevOps para acceder a un contenedor de servicios y emitir órdenes de retirada no autorizadas. La compañía afirma que no ha encontrado evidencias de filtración de claves privadas de sus billeteras y ha anunciado que publicará un informe técnico cuando concluya la investigación.
Sin embargo, la explicación inicial no constituye todavía una reconstrucción definitiva. Según informó Associated Press, Binance identificó posteriormente otros puntos de entrada y continúa colaborando con las autoridades y empresas especializadas en análisis de blockchain.
La dimensión del ataque también se refleja en la atribución. TRM Labs considera, con un alto nivel de confianza, que la operación corresponde a TraderTraitor, una unidad de ciberdelincuencia vinculada al Estado norcoreano. Chainalysis también considera probable la participación de ese grupo. Ambas atribuciones fueron recogidas por Associated Press en su cobertura del incidente. Binance, por su parte, no ha confirmado públicamente la identidad de los responsables.
La hipótesis encaja con una trayectoria documentada de operaciones atribuidas a actores norcoreanos contra el ecosistema de activos digitales. En febrero de 2025, el FBI atribuyó a Corea del Norte el robo de aproximadamente 1.500 millones de dólares a Bybit. Las investigaciones sobre el caso de Binance identifican similitudes con aquella operación, aunque la atribución sigue correspondiendo a las firmas de inteligencia blockchain y no a una confirmación pública de la compañía.
La trazabilidad permitió contener parte del impacto
El incidente también ha mostrado una característica particular de las redes blockchain: la posibilidad de seguir públicamente los movimientos de los activos. Las transacciones dejan registros permanentes que pueden ser analizados para reconstruir rutas, identificar direcciones relacionadas y reconocer patrones de movimiento.
Esa trazabilidad no garantiza por sí misma la recuperación del dinero, pero permite coordinar acciones entre exchanges, empresas de análisis, emisores de activos digitales y autoridades. En este caso, Binance informó que había conseguido congelar aproximadamente 3.000 millones de dólares en activos afectados.
Elliptic verificó alrededor de 2.840 millones de dólares congelados en la cadena de bloques, una cifra equivalente al 44 % del total que atribuye al robo. Buena parte de los activos inmovilizados corresponde a stablecoins, cuyos emisores pueden bloquear determinadas unidades cuando identifican operaciones vinculadas a actividades ilícitas.
La recuperación del resto plantea un escenario más complejo. Bitcoin y Ether, por ejemplo, no cuentan con un emisor central que pueda congelar unilateralmente las unidades. Los atacantes pueden mover los activos entre direcciones, convertirlos o utilizar servicios que dificulten su seguimiento. Por eso, rastrear una transacción y recuperar los fondos son procesos diferentes.
Binance ha asegurado que cubrirá las pérdidas de los usuarios mediante el fondo SAFU y recursos propios. La promesa introduce una distinción importante para el mercado: la compensación a los clientes no depende necesariamente de que la compañía consiga recuperar la totalidad de los activos sustraídos. La empresa reiteró ese compromiso en su comunicación sobre el incidente.
Un récord que llega en plena corrección del mercado
El ataque llega cuando los principales activos digitales ya mostraban debilidad y los inversores reducían su exposición al riesgo. El 30 de octubre, Bitcoin llegó a caer hasta los 76.400 dólares, su nivel más bajo desde el 18 de septiembre, antes de recuperar parte del descenso. Ether llegó a negociarse cerca de los 2.170 dólares y BNB, el token asociado al ecosistema Binance, registró pérdidas superiores a las de otras criptomonedas de gran capitalización.
El impacto también se trasladó a los mercados de derivados. Según los datos recogidos por CoinDesk, las liquidaciones de posiciones apalancadas en futuros de criptomonedas alcanzaron aproximadamente 1.570 millones de dólares en 24 horas. Las posiciones que apostaban por subidas de precios concentraron buena parte de esas pérdidas.
La presión no procedía exclusivamente del incidente. CoinDesk relacionó parte del descenso con la debilidad de los valores tecnológicos y la caída de los futuros del Nasdaq-100, en una jornada marcada también por las perspectivas de gasto de capital de grandes compañías tecnológicas. El mercado cripto llegaba, por tanto, expuesto a un entorno de menor apetito por el riesgo.
Hay, además, un dato que matiza la lectura de una retirada generalizada de los inversores institucionales: los fondos cotizados estadounidenses de Bitcoin al contado registraron entradas por unos 17 millones de dólares el jueves, antes de que se conociera el robo. Era su cuarto día consecutivo de flujos positivos, según los datos citados por CoinDesk.
El ataque actuó así sobre un mercado que ya era vulnerable, amplificando la volatilidad y deteriorando la confianza. La reacción no puede interpretarse únicamente como una consecuencia del robo: coincidió con tensiones más amplias en los activos de riesgo y con una elevada exposición de los operadores a posiciones apalancadas.
La seguridad vuelve al centro de la economía cripto
La dimensión del caso Binance va más allá de la cantidad sustraída. El incidente afecta a uno de los principales puntos de conexión entre los usuarios, la liquidez y los mercados de activos digitales. Los exchanges centralizados concentran operaciones, custodia y servicios que permiten a millones de participantes acceder al ecosistema cripto.
Cuando uno de esos intermediarios sufre una brecha de esta escala, el efecto trasciende sus sistemas internos. Se extiende a la percepción de riesgo de los inversores, a la confianza en los mecanismos de custodia y a la capacidad del sector para responder de forma coordinada ante una crisis.
También expone una paradoja del modelo: aunque las transacciones en blockchain pueden ser públicas y rastreables, la seguridad de los activos sigue dependiendo, en muchos casos, de organizaciones que administran infraestructuras, autorizaciones y servicios de custodia. La transparencia de la red no elimina los riesgos asociados a quienes operan sobre ella.
El récord de Binance establece una nueva referencia para la industria, pero su consecuencia más importante todavía está por determinar. La recuperación de los activos, la publicación del análisis técnico definitivo y la respuesta de los reguladores serán factores relevantes para evaluar el alcance real del incidente.
Por ahora, el mayor robo de criptomonedas registrado deja una advertencia para todo el mercado: la madurez de los activos digitales no se mide solamente por su capitalización, su liquidez o la sofisticación de sus redes. También depende de la confianza que puedan sostener las organizaciones que custodian y movilizan ese valor.
