El exchange de criptomonedas más grande del mundo sufrió el mayor robo de su tipo registrado hasta ahora. Dos empresas de análisis blockchain identificaron con alta confianza al Grupo Lazarus, una unidad de hackers vinculada al Estado norcoreano, como los probables responsables.
Binance, la plataforma de intercambio de criptomonedas más grande del mundo, confirmó que el jueves sufrió el robo de USD 6.300 millones en activos digitales. El co-CEO de la compañía, Richard Teng, dijo que el ataque no fue obra de una sola persona y que los hackers emplearon métodos sofisticados para borrar sus rastros, incluido un mecanismo de autodestrucción que destruía herramientas y evidencias a medida que avanzaban.
La investigación inicial de Binance sugería que la brecha había comenzado con la laptop comprometida de un ingeniero de DevOps. En actualizaciones posteriores, Teng indicó que se habían descubierto puntos de acceso adicionales. Según las firmas de análisis blockchain TRM Labs y Chainalysis, los atacantes habrían convertido una billetera caliente de Binance —conectada a internet— en una que transfería fondos automáticamente hacia las cuentas del atacante, y TRM señaló que probablemente obtuvieron acceso al sistema de firma de esa billetera.
TRM Labs y Chainalysis dijeron tener inteligencia sólida que apunta al Grupo Lazarus, también conocido como TraderTraitor, como los probables responsables del robo. Chainalysis afirmó tener "alta confianza" en ese vínculo. Ambas firmas señalaron que el ataque presenta elementos que se asemejan a incidentes previos atribuidos a Corea del Norte, incluyendo el robo de USD 1.500 millones al exchange Bybit en 2025, que el FBI atribuyó directamente a ese país. Corea del Norte ha negado sistemáticamente cualquier participación en estos ataques.
Expertos señalan que Corea del Norte recurre al cibercrimen como fuente de financiamiento, en parte debido a las sanciones internacionales que pesan sobre el país. El régimen habría desarrollado sus capacidades ofensivas reclutando a los estudiantes más destacados de universidades y canalizándolos hacia grupos de hackers supervisados por su agencia de inteligencia. Según análisis de empresas de tecnología, parte de esa actividad se lleva a cabo desde territorio chino.
Chainalysis señaló que los atacantes utilizaron patrones de lavado de dinero que la firma no había visto antes, y TRM Labs planteó que en este caso es plausible que se haya empleado inteligencia artificial para infiltrar los sistemas de Binance.
Inmediatamente después del hackeo, Binance suspendió todos los depósitos y retiros. Al día siguiente, la empresa informó que había congelado alrededor de USD 3.000 millones de los activos robados en coordinación con fuerzas de seguridad, firmas de inteligencia y socios. En una actualización posterior, Binance dijo haber separado más de USD 6.340 millones en fondos propios para cubrir las pérdidas y que estaba comprando activamente una variedad de tokens. El sábado 31 de octubre, la compañía afirmó haber cubierto el 90% de los activos robados; el 10% restante podría demorar más en conseguirse en las cantidades necesarias, según indicó la empresa. Los activos de bitcoin, ethereum y Tether, junto con otros siete tokens de amplia circulación, quedaron cubiertos. "Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios", señaló la empresa en un comunicado.
El Servicio Secreto de Estados Unidos informó que trabaja "sin parar" para identificar, congelar, rastrear y recuperar los fondos robados, y que buscará llevar a los responsables ante la justicia. Binance también confirmó que colabora con el FBI. La compañía indicó que su plataforma orientada al mercado estadounidense no fue afectada, aunque el hackeo involucró activos vinculados a ese país, como las stablecoins Tether y Circle.
El robo sacudió los mercados de criptomonedas el viernes. El precio del bitcoin cayó un 5%, hasta USD 76.800 en la tarde neoyorquina. Coinbase retrocedió un 12% y Robinhood un 7,8%.
Varios expertos advirtieron a los usuarios que las promesas de Binance de cubrir las pérdidas no tienen carácter legalmente vinculante y que podrían necesitar recurrir a litigios para recuperar sus fondos. Daniel Tunkel, del estudio jurídico londinense Edwin Coe, dijo que la resolución dependerá de lo que establezcan los contratos de los usuarios y de en qué jurisdicciones Binance pueda ser demandada por incumplimiento. Analistas de la industria señalaron además que el CEO de FTX, Sam Bankman-Fried, hizo promesas similares antes de que ese exchange colapsara en 2022 con grandes pérdidas para sus clientes.
Binance fue fundada en China en 2017 y tiene estimados más de 300 millones de usuarios registrados en todo el mundo. En 2024, la empresa informó tener más de USD 160.000 millones en activos bajo custodia.
