Robo histórico de 6.300 millones de dólares en criptomonedas a Binance

La operación delictiva se llevó a cabo en un lapso de aproximadamente 20 minutos, comenzando a las 20:05 GMT del jueves, desde las billeteras que Binance utiliza para procesar sus transacciones. Según la firma TRM Labs, especializada en el análisis de cadenas de bloques, los atacantes habrían tenido un plan bien estructurado, dado que habían financiado una billetera operativa 36 horas antes del ataque y contaban con las firmas necesarias para autorizar las transferencias de manera anticipada. TRM Labs también indicó que los hackers comprometieron la "infraestructura de firma" de la plataforma, lo que facilitó la ejecución del robo. Este evento ha generado una gran preocupación en el sector de las criptomonedas, dado el monto involucrado y la sofisticación del ataque, que ha sido calificado como el mayor en la historia del intercambio de activos digitales.

Richard Teng, codirector ejecutivo de Binance, declaró que el ataque no fue realizado por una sola persona. Inicialmente, la investigación se centró en un portátil perteneciente a un ingeniero de la empresa, pero luego se identificaron "otros puntos de vulneración". Los atacantes utilizaron un mecanismo de la red Ethereum conocido como EIP-7702 para tomar control de una billetera sin pasar por los controles de aprobación habituales. Además, implementaron un sistema de "autodestrucción" para eliminar cualquier rastro de su actividad. Teng aseguró que las pérdidas sufridas por los clientes serán cubiertas mediante el fondo de protección de la compañía, que cuenta con una reserva de 1.000 millones de dólares en bitcóin, así como con recursos propios. Binance ha comenzado a recuperar parte de los fondos robados, aunque los retiros siguen suspendidos. La empresa anticipa reanudar los retiros en aproximadamente 40 horas y tiene previsto publicar un informe completo sobre sus reservas el lunes. Este robo no solo afecta a Binance, sino que también podría tener repercusiones en la confianza general en el mercado de criptomonedas, lo que podría impactar en la percepción de seguridad entre los usuarios y en la regulación del sector.

El Servicio Secreto, que se encarga de los delitos financieros en Estados Unidos, anunció que está trabajando “sin descanso” junto al sector privado para “identificar, congelar, rastrear y recuperar” los fondos robados, en colaboración con la Fiscalía de Washington. Por su parte, el FBI confirmó que está “al tanto del incidente” y monitorea la situación.

Aproximadamente la mitad de los 6.300 millones de dólares sustraídos correspondían a monedas estables, las cuales han sido congeladas por sus emisores, que incluyen a Tether, Circle, Ripple y World Liberty Financial, esta última vinculada a la familia Trump. Según TRM, alrededor de 2.400 millones en bitcóin y ether están fuera de alcance, ya que ninguna empresa tiene la capacidad de bloquear esos fondos.

TRM Labs y Chainalysis han expresado tener “alta confianza” en que el autor del ataque es TraderTraitor, conocido también como Lazarus, un grupo que se relaciona con Corea del Norte. Este grupo ha sido señalado por el FBI como responsable del robo de aproximadamente 1.500 millones de dólares de la plataforma Bybit en 2025, que hasta ahora es el mayor robo en la historia del sector. Chainalysis ha encontrado fondos de Binance que se mezclan con los de otro ataque reciente atribuido a actores norcoreanos. Por su parte, Pyongyang suele negar su implicación en este tipo de incidentes. Tras el anuncio del ataque, el valor del bitcóin experimentó una caída cercana al 4%.

Fuente original: MercoPress Economía.