En un comunicado, la compañía informó que un atacante logró acceder a uno de sus sistemas y ejecutar transacciones de retiro no autorizadas. Binance aseguró que cubrirá las pérdidas con recursos de su fondo de reserva SAFU y fondos propios. Además, sostuvo que no encontró pruebas de que se hayan filtrado claves privadas de las billeteras.
Como respuesta inicial, la plataforma suspendió temporalmente los depósitos y los retiros mientras realiza revisiones de seguridad. También revocó la autorización de la dirección afectada y convocó a las fuerzas del orden y a especialistas en inteligencia de cadenas de bloques para rastrear e intentar recuperar los activos sustraídos.
El cofundador de Binance, Yi He, señaló que los depósitos, es decir, el ingreso de fondos a la plataforma, funcionan con normalidad. Los retiros permanecían suspendidos, aunque la empresa esperaba comenzar a reanudarlos dentro de las siguientes 48 horas.
Las firmas estadounidenses de análisis de cadenas de bloques TRM Labs y Chainalysis atribuyeron el ataque a responsables de Corea del Norte. Según TRM, los atacantes apuntaron a las billeteras de Binance en diez cadenas de bloques y trasladaron la mayor parte de los fondos en aproximadamente 20 minutos.
La firma sostuvo que distintas características de la operación coincidían con robos anteriores vinculados a Corea del Norte, entre ellos el ataque de 2025 contra la plataforma Bybit, que el FBI atribuyó a Pionyang. “Hacemos esta valoración con un alto grado de confianza”, afirmó TRM.
Binance informó que trabajó con sus socios para congelar parte de los activos afectados y que hasta el momento se localizaron alrededor de US$3.000 millones. Sin embargo, la compañía no precisó qué ocurrió con los US$3.300 millones restantes. Yi He aseguró que la plataforma cubrirá “todas las pérdidas derivadas del ataque”.
En una publicación en su cuenta de X, la empresa explicó que la investigación inicial apunta a una posible vulneración de la computadora portátil de un ingeniero del área de DevOps. Según esa hipótesis, el atacante habría utilizado el acceso al dispositivo para ingresar a un contenedor de servicios y enviar las transacciones de retiro no autorizadas.
“No encontramos evidencia de ninguna filtración de claves privadas de billeteras. Compartiremos un informe técnico detallado una vez que la investigación esté completa y los hechos estén plenamente verificados”, comunicó Binance. La compañía agregó que el incidente podría responder a múltiples factores y que su equipo de seguridad continúa reconstruyendo la trayectoria del ataque.
Respecto de las pérdidas, la plataforma reiteró que utilizará el fondo SAFU y recursos propios para cubrir los activos afectados. También se comprometió a publicar una prueba de reservas actualizada una vez finalizadas las tareas de investigación y recuperación.
El SAFU es un fondo de protección para los usuarios, integrado por una reserva en bitcoin y destinado a responder ante incidentes de seguridad. Binance afirmó que sus equipos trabajan junto con las autoridades para identificar a los responsables y pidió a los clientes que consulten exclusivamente sus canales oficiales para recibir información.
Varias compañías del sector participaron en el congelamiento de los fondos. Tether, emisora de una criptomoneda estable, informó que inmovilizó casi US$1.570 millones vinculados con el ataque, mientras que Circle congeló más de US$800 millones.
También intervino World Liberty Financial, una empresa de criptomonedas vinculada al presidente estadounidense Donald Trump y a su familia, que comunicó que colaboró con el custodio BitGo para bloquear parte de los activos. Yi He indicó que se congelaron US$27 millones en criptomonedas estables y cerca de US$2 millones en tokens de World Liberty. Por su parte, Ripple inmovilizó alrededor de US$200 millones, según el cofundador de Binance.
El impacto también llegó a los mercados financieros. Durante la sesión asiática del viernes, el bitcoin retrocedió más del 3% y alcanzó un mínimo de seis semanas, en US$76.368. El éter cayó más del 3% y llegó a su nivel más bajo en dos meses, con una cotización de US$2.178.
El BNB, token lanzado originalmente como Binance Coin y utilizado para pagar comisiones dentro de la plataforma, perdió un 5% en las últimas 24 horas y cotizó a US$709,70, según los datos de CoinGecko. En el mercado bursátil estadounidense, Coinbase Global retrocedió un 4,8%, mientras que Strategy, compañía dedicada a la compra de bitcoin, cayó casi un 6% durante la sesión extendida.
El episodio se produce en un contexto de presión sobre el mercado de criptomonedas, marcado por el aumento de las tasas de interés en Estados Unidos y una menor demanda de los compradores de fondos cotizados. Para algunos analistas, el ataque podría profundizar la cautela de los inversores.
“Esto podría reducir aún más el apetito de riesgo y llevar a los inversores a reevaluar la seguridad de los activos depositados en plataformas centralizadas, así como los riesgos de contraparte, solvencia y liquidez”, señaló Tim Sun, analista de HashKey Group, con sede en Hong Kong.
El hackeo se suma a una serie de incidentes que afectan al sector. Durante el año pasado, los atacantes sustrajeron US$2.900 millones en casi 150 operaciones, de acuerdo con investigadores de TRM Labs. En septiembre, la plataforma Bitget también informó un robo de aproximadamente US$350 millones.
A estos episodios se suma la preocupación de las autoridades por el uso de criptomonedas por parte de organizaciones delictivas, que recurren a estos activos para transferir dinero entre países al margen del sistema financiero tradicional. El ataque a Binance vuelve a poner en discusión los mecanismos de seguridad de las plataformas centralizadas y los riesgos que enfrentan quienes mantienen allí sus fondos.
