Binance cifra en 6.300 millones de dólares el valor de los criptoactivos sustraídos en el mayor ataque sufrido hasta ahora por una plataforma del sector. El incidente ha obligado al mayor exchange del mundo a suspender temporalmente las retiradas mientras investiga cómo se produjo la intrusión, aunque la compañía asegura que los fondos de sus clientes están a salvo y que cubrirá íntegramente las posibles pérdidas.
La magnitud del robo ha reabierto el debate sobre la seguridad con la que las empresas de criptomonedas custodian los activos de sus usuarios. El impacto trasciende a Binance: el sector intenta atraer a bancos, gestoras y otras grandes entidades financieras, cuyos requisitos de protección y control sobre los fondos son especialmente elevados.
Un ataque sin precedentes por su volumen
Aneirin Flynn, experto en seguridad y director de la firma de ciberseguridad FailSafe, calificó el suceso en declaraciones a Bloomberg como el mayor robo digital de la historia, no solo dentro del mercado de las criptomonedas. Su principal preocupación es el efecto que pueda tener sobre la confianza en el sector, especialmente en un momento en el que los operadores buscan consolidarse ante los inversores institucionales.
Binance sostiene que no existen indicios de que se hayan filtrado las claves privadas de sus monederos. La compañía mantiene abierta la investigación para determinar el método exacto utilizado por los atacantes. Sus primeras conclusiones apuntan a que un portátil infectado perteneciente a un desarrollador de software pudo desempeñar un papel relevante en la intrusión.
La firma de análisis blockchain TRM Labs atribuye el ataque al grupo norcoreano TraderTraitor. Según su reconstrucción, los responsables habrían preparado la operación durante al menos 36 horas y, posteriormente, habrían movido en poco tiempo activos valorados en miles de millones de dólares a través de diez redes, entre ellas Bitcoin, Ethereum, Solana y XRP.
Una cadena de incidentes dentro y fuera de los exchanges
El caso de Binance se suma a una sucesión de ataques que ha afectado a distintos puntos de la infraestructura cripto. En febrero de 2025, Bybit sufrió el robo de unos 1.500 millones de dólares, un ataque que el FBI estadounidense atribuyó a piratas informáticos norcoreanos. Después, los fondos fueron repartidos entre miles de direcciones de varias cadenas de bloques para dificultar su seguimiento.
Durante este año también se sustrajeron más de 100 millones de dólares en Bitcoin de miles de monederos protegidos con dispositivos de Coinkite. Los atacantes aprovecharon un fallo de software que hacía predecibles las claves secretas. Bitget sufrió en septiembre un ataque con pérdidas estimadas en unos 388 millones de dólares, mientras que en octubre se detectaron problemas en monederos físicos de Ledger distribuidos por un revendedor del sudeste asiático. Los investigadores situaron esas pérdidas por encima de los 90 millones de dólares, aunque Ledger afirmó que sus sistemas no habían sido vulnerados.
Polymarket también suspendió temporalmente sus operaciones esta semana tras un incidente en un proveedor externo de software. Las pérdidas, según las informaciones publicadas, superaron los 2,5 millones de dólares. La sucesión de casos muestra que las vulnerabilidades no se concentran únicamente en las plataformas de intercambio: el software de terceros, los empleados y las compañías colaboradoras pueden convertirse igualmente en vías de acceso.
El riesgo de delegar la custodia
El posible origen del ataque en un ordenador interno refuerza la idea de que proteger los monederos digitales no es suficiente. Las grandes empresas también deben asegurar sus sistemas internos, los dispositivos de sus trabajadores y las herramientas que autorizan las transacciones.
Luca Parlamento, fundador de la firma de inversión D2 Finance, advirtió de que los grandes inversores deben tener presentes estos riesgos. Cuando un usuario mantiene sus criptomonedas en una plataforma de negociación, delega en ella la custodia y queda sujeto a sus controles de seguridad y a sus reservas financieras si se produce un incidente.
Por eso, el ataque a Binance plantea una cuestión que afecta a todo el mercado: si una de las compañías más grandes y conocidas del sector puede sufrir un robo de esta magnitud, ninguna otra plataforma puede considerar garantizada su protección frente a los ciberdelincuentes.
