El hackeo de Binance por 6.300 millones de dólares: qué robó TraderTraitor, qué se congeló y qué sigue

El mayor intercambio de criptomonedas del mundo fue blanco de una operación que redefinirá los límites del delito con activos digitales. El jueves, los atacantes drenaron unos 6.300 millones de dólares de Binance a través de diez cadenas de bloques distintas, en una sola brecha que casi duplicó el total robado a toda la industria cripto durante 2025.

Un portátil, diez cadenas de bloques y 20 minutos

El punto de entrada fue aparentemente sencillo. Según los hallazgos preliminares de Binance, el portátil comprometido de un ingeniero de DevOps permitió al atacante acceder a un contenedor de servicios, desde el cual se activó una oleada de transacciones de retiro no autorizadas. La firma de inteligencia de cadenas de bloques TRM Labs rastreó la salida de aproximadamente 6.360 millones de dólares de las billeteras calientes de Binance en diez cadenas de bloques. La gran mayoría de esas transferencias se ejecutó en unos 20 minutos.

La operación fue preparada meticulosamente. TRM Labs encontró indicios de que los atacantes comenzaron a organizar el robo al menos 36 horas antes del golpe y financiaron discretamente las billeteras de los operadores a través de Tornado Cash, un servicio de mezcla de criptomonedas diseñado para ocultar el rastro de las transacciones. Las firmas de las transacciones se obtuvieron por adelantado y luego se liberaron en una acción coordinada.

La unidad élite de hackers de Corea del Norte, bajo la lupa

Dos de los nombres más respetados en análisis forense de cadenas de bloques llegaron al mismo sospechoso. TRM Labs atribuyó con un alto grado de confianza la brecha a TraderTraitor, la unidad de Lazarus Group especializada en criptomonedas. Jonathan Levin, cofundador y director ejecutivo de Chainalysis, dijo que su firma estaba "segura" de la misma atribución y señaló patrones de lavado ya conocidos, además de un hallazgo clave en la cadena: fondos robados a Binance se mezclaron directamente con activos tomados en otra brecha contra Bitget ocurrida el mes anterior, que también fue vinculada a Pionyang.

Binance señaló en su comunicado público que varias características del ataque reproducían patrones observados en anteriores operaciones vinculadas con Corea del Norte, incluido el robo de 1.500 millones de dólares al exchange Bybit en febrero de 2025, una brecha que el FBI atribuyó formalmente a TraderTraitor. El régimen ha recurrido cada vez más a los robos de criptomonedas como una vía principal para obtener divisas fuertes y financiar su desarrollo de armas nucleares, además de sostener su economía aislada.

La industria reacciona: casi 3.000 millones de dólares congelados en horas

La respuesta conjunta de la industria fue rápida y poco habitual por su coordinación. Los emisores de monedas estables Tether y Circle congelaron en conjunto más de 2.300 millones de dólares en activos vinculados con las billeteras de los hackers. Ripple bloqueó unos 200 millones de dólares adicionales. Binance confirmó que el total de activos congelados llegó aproximadamente a 3.000 millones de dólares, aunque los investigadores advirtieron que la cifra puede cambiar a medida que avance el rastreo.

World Liberty Financial, una empresa de criptomonedas asociada con la familia del presidente de Estados Unidos, Donald Trump, también informó que coordinó con el custodio de activos digitales BitGo el congelamiento de una parte de los fondos robados. El caso muestra hasta qué punto se movilizó la industria en las horas posteriores a que se conociera la brecha.

Binance promete cubrir todas las pérdidas y suspende los retiros

Pese a la enorme magnitud de la brecha, Binance fue categórico: los fondos de los usuarios están seguros y el exchange absorberá cada dólar de la pérdida. La compañía señaló que cuenta con más de 6.340 millones de dólares en fondos de reserva para cubrir el incidente. Los depósitos y retiros fueron suspendidos mientras los equipos de seguridad auditaban la infraestructura de la plataforma. Yi He, cofundadora de Binance, publicó en X que se esperaba que los servicios de retiro se reanudaran el domingo.

La reserva de emergencia SAFU de Binance, un fondo de 1.200 millones de dólares creado en 2018 como respaldo de última instancia, cubre aproximadamente un tercio de las pérdidas que quedaron sin congelar después de las acciones de la industria. El resto proviene del balance propio de Binance, que mantiene unos 144.000 millones de dólares en activos bajo custodia.

Los mercados se estremecen y cae un récord

El bitcóin cayó más de 4 % hasta aproximadamente 77.994 dólares en las horas posteriores a la noticia, revirtiendo un repunte de 9 % registrado a comienzos de la semana.

La magnitud del robo no tiene casi precedentes. Chainalysis y TRM Labs estiman que durante todo 2025 fueron robados unos 2.700 millones de dólares en criptomonedas en toda la industria, en más de 140 incidentes distintos. Este único ataque casi duplicó esa cifra anual en menos de media hora. El récord anterior lo tenía la brecha contra Bybit de febrero de 2025, con unos 1.500 millones de dólares: menos de una cuarta parte de lo sustraído a Binance el jueves.

"Es el mayor hackeo de la historia", dijo Aravind Srinivasan, director del negocio sistemático extrabursátil del gran creador de mercado cripto GSR. Para un sector que lleva años construyendo credibilidad entre inversionistas minoristas e institucionales, las consecuencias van mucho más allá de cualquier balance individual. Como señaló el experto en ciberseguridad Michael Redbord, por su escala, la brecha es "un problema de seguridad global, no solo un robo de criptomonedas".