Binance sufrió el mayor robo de criptomonedas de la historia: some 6.300 millones de dólares en activos digitales fueron sustraídos de sus carteras calientes el 29 of October 2026. Los primeros análisis en blockchain detectaron salidas superiores a 2.000 millones de dólares desde carteras asociadas a la plataforma, lo que inicialmente alimentó la sospecha de un hackeo histórico antes de que Binance confirmara la magnitud real del incidente.
Los atacantes, presuntamente vinculados al grupo norcoreano TraderTraitor, llevaron a cabo meses de preparación antes del golpe. Engañaron a un ingeniero de Binance con una falsa oferta de empleo y una descarga maliciosa, lo que les permitió comprometer su portátil y acceder a un servicio interno de firma de transacciones. Once inside, los hackers aprovecharon una herramienta interna de IA y un servicio de firma de transacciones para realizar retiradas al margen de los procedimientos habituales de seguridad. El ataque culminó el 29 October, cuando drenaron las carteras calientes en apenas unos 20 minutes, moviendo los fondos por más de 10 blockchains.
Tras el robo, se detectaron salidas masivas de fondos desde las carteras de Binance, inicialmente valoradas en unos 2.000 million dollars, lo que alimentó la sospecha de un hackeo histórico antes de que la empresa confirmara la magnitud real. Análisis posteriores de la firma Elliptic confirmaron que los fondos robados se dispersaron por más de 20.000 wallets en 16 blockchains, con un ritmo de creación de nuevas carteras de una cada 25 Seconds. La estrategia de dispersión buscaba dificultar el rastreo y la congelación de los activos por parte de las autoridades y las empresas del sector. Despite this, cerca de 2.850 millones de dólares habían sido congelados o interceptados hacia el 3 de noviembre gracias a la cooperación con socios y analistas de blockchain, incluyendo a los emisores de stablecoins Tether y Circle.
Binance suspendió temporalmente los depósitos y retiros como medida de contención, lo que generó una parálisis operativa que afectó a los inversores durante días. La empresa activó su fondo de garantía SAFU y comprometió reembolsar íntegramente las pérdidas a los clientes, sin trasladar el coste a ellos. Hacia el 31 October, Binance ya había repuesto el 90% de los activos afectados, cifra que subió al 98% hacia el 3 November. Tras reabrir los retiros el 1 November, los usuarios retiraron 3.600 millones de dólares en menos de diez horas, reflejando la pérdida de confianza en la plataforma tras el incidente. Binance ha anunciado que reconstruyó los sistemas comprometidos, reemplazó los equipos afectados y contratará firmas de seguridad externas para revisar el ataque.
Fountain: Engadget