Binance pierde 6.300 millones de dólares en el mayor hackeo de criptomonedas de la historia.

Aproximadamente 6300 millones de dólares salieron de las billeteras de Binance a última hora del jueves 29 de octubre, y la mayor parte se suprimió en unos 20 minutos. TRM Labs sitúa el inicio a las 20:05 UTC y contabiliza diez cadenas de bloques afectadas. Esto representa aproximadamente cuatro veces el hackeo de Bybit de febrero de 2025, que ascendió a 1500 millones de dólares y que ostentaba el récord anterior.

Binance declaró en X que su investigación preliminar apunta a una computadora portátil comprometida perteneciente a un ingeniero de DevOps. El atacante accedió a un contenedor de servicio desde allí y realizó retiros no autorizados. La plataforma afirma no haber encontrado evidencia de que se haya filtrado la clave privada de la billetera y no ha explicado cómo se vio comprometida la computadora portátil. Posteriormente, Richard Teng rebatió la versión simplificada de los hechos, según Forbes: el atacante no se limitó a obtener los permisos de un solo ingeniero, y no se trató de una sola acción con un solo clic.

La congelación hizo el trabajo pesado.

La rapidez ahorró aproximadamente la mitad del dinero. Changpeng Zhao, quien ya no dirige Binance, escribió que parecía un ataque informático y agradeció a Tether y Circle por congelar los fondos rápidamente. El director ejecutivo de Tether, Paolo Ardoino, dijo que su compañía congeló más de 1.567 millones de dólares en USDT. El director ejecutivo de Circle, Jeremy Allaire, dijo que más de 800 millones de dólares en USDC fueron congelados por las autoridades. Ripple congeló alrededor de 200 millones de dólares en RLUSD, según el codirector ejecutivo de Binance, Yi He, y World Liberty Financial congeló aproximadamente 1 dólar. El Consejo de Seguridad de Arbitrum retiró alrededor de 30 millones de dólares en ETH y ARB del alcance del atacante.

Binance calcula que tiene congelados unos 3.000 millones de dólares. La cifra de TRM ronda los 2.700 millones. Ambas están muy por debajo del total, y esa diferencia es lo preocupante.

Lo que nadie puede congelar

Bitcoin y ETH no tienen emisor con un mecanismo de desactivación. TRM y otros estiman que el atacante tiene alrededor de 2400 millones de dólares en más de 420 000 ETH y 18 270 BTC. Julio Moreno, de CryptoQuant, rastreó esos BTC desde una billetera fría de Binance hasta 19 direcciones nuevas, 17 de ellas con exactamente 1000 BTC. Cuando publicó la información, ninguno de esos BTC había pasado por un exchange, un puente o un mezclador.

El atacante no se quedó de brazos cruzados mientras se aplicaban los bloqueos. TRM detectó la venta de aproximadamente 325 millones de USDT mediante intercambios basados en intenciones por unos 122 300 ETH, un 10% por debajo del precio de mercado. Otros 60 millones de USDT se invirtieron en Aave como garantía para un préstamo de 19 762 ETH, lo que equivale a unos 44,6 millones de dólares. Aave bloqueó sus mercados V3 y V4 y afirma que sus contratos no fueron los responsables. Chainalysis indicó que está observando patrones de blanqueo de capitales sin precedentes y sospecha que se trata de automatización.

Corea del Norte es la teoría de trabajo

Tanto TRM como Chainalysis atribuyen el robo a TraderTraitor, la unidad de hackers de élite de Corea del Norte, responsable también de Bybit. Chainalysis afirma que los fondos provenientes del ataque a Bitget en septiembre se están mezclando con el botín de Binance. Binance, por su parte, no ha señalado a nadie en concreto.

Los mercados se tambalearon y luego se estabilizaron un poco.

El Bitcoin cayó hasta aproximadamente 76.650 dólares, su nivel más bajo en seis semanas, antes de recuperarse hasta los 78.500 dólares. El BNB se desplomó entre un 7% y un 8%, hasta situarse en torno a los 690 dólares. Crypto Ticker contabilizó liquidaciones por valor de 628 millones de dólares en la primera hora. Rick Maeda, de Laevitas, calificó la caída del BNB como bastante moderada para lo que podría ser el mayor robo en una plataforma de intercambio de criptomonedas de la historia.

El proyecto de ley

Binance afirma haber reservado más de 6340 millones de dólares de su propio capital para compensar a los usuarios afectados. Aproximadamente 5000 millones de dólares ya se encuentran invertidos en los mismos tokens que fueron sustraídos. Los 1300 millones de dólares restantes se están comprando en el mercado abierto y extrabursátil (OTC). Los 3000 millones de dólares congelados no se incluyen en esta cifra. Los reembolsos a los usuarios afectados ya han comenzado, pero algunos tokens tienen poca liquidez y las grandes operaciones OTC no se liquidan al instante, por lo que completar la compra lleva tiempo.

CertiK declaró a Cointelegraph que necesita más datos de Binance antes de poder verificar los 5 mil millones de dólares en la cadena de bloques. Yi He afirmó que los ingresos de la plataforma este año son suficientes para cubrir la pérdida y que no necesita vender su participación en SpaceX.

Los depósitos y retiros se suspendieron aproximadamente a las 22:15 UTC del jueves mientras Binance reconstruye su servicio de retiros. Se espera que se reabra en un plazo de 45 a 48 horas. Para entonces, tendremos más información: el análisis posterior a la crisis que Binance ha prometido y una prueba de reservas actualizada que debería mostrar, token por token, si los 6340 millones de dólares realmente reemplazan lo que queda.

Números que no coinciden

Las estimaciones de pérdidas varían según la fuente: Binance habla de unos 6.300 millones de dólares, TRM de 6.360 millones, Elliptic de 6.430 millones y Chainalysis de 5.900 millones. Los totales congelados también fluctuaron durante la noche, desde 1.800 millones hasta 3.000 millones, dependiendo de quién hiciera el recuento y cuándo.