Binance sufre un robo de 6 300 millones de dólares
La plataforma dice que cubrirá todas las pérdidas y congeló unos 3 000 millones; TRM Labs atribuye el ataque, con confianza alta, a hackers de Corea del Norte.
Binance, la mayor plataforma de intercambio de criptomonedas, calcula en unos 6 300 millones de dólares el golpe que recibió su servicio de retiros el 29 de octubre. La empresa asegura que ya congeló alrededor de 3 000 millones con ayuda de socios del sector.
Los retiros están suspendidos mientras revisa su infraestructura. Los depósitos, afirma, siguen funcionando. Y promete que ningún usuario pagará la cuenta:
Binance cubrirá todas las pérdidas con el fondo SAFU y con los fondos de la empresa. Los fondos de los usuarios están a salvo.
La firma de análisis de cadenas TRM Labs reconstruyó el ataque en su informe. Dice que la mayor parte del dinero salió en unos 20 minutos a partir de las 14:05 hora de la Ciudad de México, que una segunda oleada llegó hacia las 17:05 y que el total fue de 6 360 millones de dólares repartidos en diez cadenas de bloques. Para TRM es el mayor robo de criptomonedas registrado. Los preparativos empezaron al menos 36 horas antes, con retiros desde Tornado Cash, un servicio que mezcla fondos para ocultar su origen.
Sobre el origen, Binance corrigió su propia versión. Primero habló de un portátil comprometido; después, en una actualización en X, reconoció "puntos adicionales de intrusión" y un "ataque complejo". Sigue sin hallar evidencia de que se filtraran claves privadas de billeteras.
TRM atribuye el robo, con confianza alta, a TraderTraitor, una unidad de hackeo norcoreana a la que asocia con el golpe a Bybit en febrero de 2025, que sumó unos 1 500 millones. Es el juicio de una firma privada, no de una autoridad. Fuera de Ethereum, los fondos salieron con transferencias firmadas de la manera habitual, y de ahí TRM concluye que probablemente se comprometió la infraestructura con la que Binance firma sus movimientos, no las cadenas de bloques en sí.
Los congelamientos que TRM contabiliza suman unos 2 700 millones de dólares:
| Activo | Quién lo congeló | Monto |
|---|---|---|
| USDT | Tether | unos 1 770 millones de dólares |
| USDC | Circle | unos 825 millones de dólares |
| RLUSD | Ripple | 40.5 millones de dólares |
| USD1 | World Liberty Financial | 27.8 millones de dólares |
| ETH y ARB | Consejo de Seguridad de Arbitrum | 8 426 ETH y 74.6 millones de ARB |
El atacante conserva unos 2 400 millones, entre ellos más de 420 000 ETH y 18 270 BTC. Ya empezó a lavarlos: vende USDT a creadores de mercado con descuentos superiores a 10 %, pide préstamos en Aave, cambia fondos en Uniswap y divide los bitcoin en bloques de 1 000 y 100 BTC. TRM espera que sigan puentes entre cadenas y corredores OTC, que venden en privado, fuera de las bolsas.
Las dos cifras no coinciden porque Binance y TRM usan fechas de corte y valuaciones distintas, y ninguna es definitiva.
Para quien tiene criptomonedas en la plataforma, también en México, lo que cambia hoy es que no puede retirarlas. Binance no fijó fecha en su anuncio; en X habló de unas 45 horas desde su publicación del 30 de octubre. Prometió además una prueba de reservas actualizada y un análisis técnico completo cuando cierre la investigación.
