Por Canuto  

Binance estima que el incidente de seguridad afectó activos por USD $6.300 millones y señala que una laptop comprometida pudo facilitar retiros no autorizados. La plataforma suspendió temporalmente los retiros, mientras empresas cripto congelaron fondos y analistas apuntaron a posibles vínculos con Corea del Norte.

***

  • La investigación inicial de Binance apunta a la computadora portátil comprometida de un ingeniero de DevOps como posible punto de entrada.
  • La empresa calcula un impacto de USD $6.300 millones y afirma que socios ayudaron a congelar cerca de USD $3.000 millones en la cadena.
  • Binance dice que cubrirá las pérdidas con su fondo SAFU y recursos propios; esperaba comenzar a reactivar los retiros en 48 horas.

 

 

La investigación inicial de Binance señala que el equipo portátil de un ingeniero de DevOps pudo abrir el acceso a sistemas del exchange y permitir retiros no autorizados. La compañía suspendió temporalmente los retiros y aseguró que cubrirá las pérdidas, mientras socios del sector congelan fondos y analistas examinan posibles vínculos con Corea del Norte.

Una computadora comprometida, posible punto de entrada

El intercambio de criptomonedas Binance completó una investigación inicial sobre un incidente de seguridad que habría afectado activos digitales por un valor estimado de USD $6.300 millones. La compañía atribuyó el posible acceso inicial a la computadora portátil comprometida de uno de sus ingenieros de DevOps, aunque advirtió que el análisis sigue en curso y que todavía debe verificar los hechos antes de publicar una evaluación técnica definitiva.

Según la explicación preliminar del exchange, el atacante habría aprovechado el dispositivo para acceder a un contenedor de servicios y enviar transacciones de retiro que Binance no había autorizado. La compañía indicó que el incidente involucró Bitcoin, Ethereum y otros criptoactivos, y describió el ataque como resultado de múltiples factores mientras sus equipos reconstruyen el recorrido desde la computadora comprometida.

Binance sostuvo que no encontró indicios de que se filtraran las claves privadas de las billeteras. La distinción es relevante porque esas claves permiten autorizar movimientos de activos, pero la empresa no presentó esa conclusión como un informe técnico final: prometió compartir un análisis posterior cuando termine la remediación y los datos estén verificados.

La investigación inicial no permite concluir por sí sola quién organizó el ataque ni si el acceso se originó exclusivamente en la laptop. Binance dijo que rastrea toda la ruta del incidente y que revocó las autorizaciones afectadas, mientras trabaja con autoridades y firmas de inteligencia blockchain para seguir los movimientos e intentar recuperar fondos.

Fondos congelados y retiros temporalmente suspendidos

Binance estimó que socios de blockchain ayudaron a congelar cerca de USD $3.000 millones en activos vinculados al incidente. La compañía no dio una actualización equivalente sobre los aproximadamente USD $3.300 millones restantes de la cifra total estimada, por lo que el monto congelado no debe confundirse con una recuperación definitiva ni con una pérdida final ya establecida.

Los emisores de stablecoins también tomaron medidas para bloquear fondos relacionados con el ataque. Tether informó que congeló casi USD $1.570 millones en activos vinculados al incidente, Circle congeló más de USD $800 millones y Ripple comunicó el congelamiento de aproximadamente USD $200 millones, cifras que corresponden a acciones reportadas por cada empresa y no necesariamente a categorías independientes que puedan sumarse sin reservas.

World Liberty Financial, empresa cripto vinculada al presidente estadounidense Donald Trump y su familia, dijo que colaboró con el custodio BitGo para congelar fondos que describió como robados en el ataque a Binance. Según la información publicada, la medida involucró USD $27 millones en stablecoins y aproximadamente USD $2 millones en tokens de World Liberty; Yi He agradeció también la respuesta de Tether, Circle, Ripple y otros participantes.

Binance pausó temporalmente los retiros mientras revisaba los controles del servicio y de las direcciones, pero señaló que los depósitos seguían funcionando con normalidad. La co-CEO Yi He dijo que esperaba comenzar a reactivar los retiros dentro de las siguientes 48 horas, una previsión operativa que no equivalía a confirmar que todas las funciones ya estuvieran restablecidas.

Binance promete cubrir las pérdidas

La compañía aseguró que cubrirá todas las pérdidas con recursos del fondo SAFU y fondos propios. SAFU es una reserva de protección para usuarios que Binance mantiene íntegramente en Bitcoin, según la descripción del exchange; la empresa sostuvo que los activos de sus clientes permanecían seguros, aunque la respuesta sobre la cobertura no sustituye la publicación de un balance detallado del incidente.

Changpeng Zhao, cofundador de Binance, dijo que Yi He pasó la noche coordinando la respuesta junto con cientos de empleados de la empresa. También afirmó que aliados de la industria, incluidos competidores, ofrecieron ayuda, y expresó que el episodio era doloroso pero que la compañía sobreviviría; sus comentarios describen la reacción interna, no aportan por sí mismos nuevos datos sobre el alcance técnico de la brecha.

Yi He señaló que los equipos de seguridad revisaban con urgencia la información disponible y que Binance difundiría actualizaciones verificadas por sus canales oficiales. Además, pidió a los usuarios mantenerse alerta ante mensajes, enlaces o solicitudes de datos de cuenta no oficiales, una advertencia especialmente pertinente mientras se suspende un servicio y proliferan intentos de suplantación.

La empresa dijo que trabaja con socios de las fuerzas del orden para identificar a los responsables y llevarlos ante la justicia. Sin embargo, no publicó una identidad confirmada del atacante ni una atribución oficial, y pidió esperar a que la investigación complete la verificación de los hechos antes de presentar conclusiones definitivas.

Analistas apuntan a Corea del Norte y los mercados retroceden

TRM Labs y Chainalysis vincularon el ataque con Corea del Norte, aunque esa atribución corresponde a firmas de análisis blockchain y no a una conclusión pública de Binance. TRM Labs dijo que varios rasgos del incidente se parecían a robos anteriores atribuidos a ese país, incluido el ataque contra el exchange Bybit en 2025, que el FBI estadounidense adjudicó a Pyongyang.

TRM Labs afirmó tener un alto nivel de confianza en su evaluación, mientras que la misión norcoreana en Ginebra y la embajada de ese país en China no respondieron de inmediato a solicitudes de comentarios citadas por Calcalist. Miguel Morel, director ejecutivo de Arkham, dijo que los datos indicaban que miles de millones de dólares parecían haber sido sustraídos por un actor aún desconocido.

El episodio es hasta ahora el mayor robo de criptomonedas registrado, según Chainalysis y otros especialistas citados en la cobertura de Calcalist. Aravind Srinivasan, responsable de negocios minoristas sistémicos en GSR, lo calificó como el mayor hackeo de la historia, pero esa caracterización depende de cómo se confirme el monto afectado y de su comparación con otros robos.

Los mercados reaccionaron durante las operaciones asiáticas del viernes: Bitcoin cayó más de 3% hasta un mínimo de seis semanas de USD $76.368, mientras Ether perdió más de 3% y tocó un mínimo de dos meses de USD $2.178. BNB retrocedió 5% en 24 horas hasta USD $709,70, y las acciones de Coinbase bajaron 4,8%; Strategy, la empresa que compra Bitcoin, cayó casi 6% en operaciones extendidas en Estados Unidos.

Un nuevo examen para la custodia centralizada

La brecha reabrió preguntas sobre los riesgos de mantener activos en exchanges centralizados, plataformas que custodian fondos de usuarios y procesan operaciones en su nombre. Binance informó que tiene 335 millones de usuarios registrados en todo el mundo y aproximadamente USD $162.800 millones en activos bajo custodia, de acuerdo con cifras de su informe anual de 2025 citadas en la cobertura del incidente.

Esas cifras ayudan a dimensionar por qué una vulnerabilidad en un proveedor de servicios puede tener consecuencias mucho más amplias que el acceso a una sola computadora. En este caso, la hipótesis inicial describe un recorrido desde un dispositivo de un ingeniero hasta un sistema del exchange, pero Binance no ha publicado todavía el informe forense necesario para establecer con precisión cada etapa y el impacto sobre sus operaciones.

Bernardo Brites, director ejecutivo de Trace Finance, advirtió que la inteligencia artificial puede ayudar a encontrar vulnerabilidades con más rapidez de la que algunas organizaciones tardan en corregirlas. El ejecutivo opinó que los usuarios podrían alejarse de exchanges pequeños y medianos si consideran que no podrían cubrir un ataque significativo; es una valoración sobre el sector, no una medición confirmada de cambios en el comportamiento de los clientes.

El incidente se suma a una serie de robos que ya presionan a la industria: TRM Labs estimó que el año anterior los atacantes sustrajeron aproximadamente USD $2.900 millones en cerca de 150 ataques, y Bitget reportó en septiembre un robo de unos USD $350 millones. Binance.US, entidad separada de Binance, dijo que no resultó afectada, al igual que Coinbase, que afirmó estar monitoreando la situación; el resultado de la investigación y la reanudación completa de los retiros serán claves para evaluar las consecuencias inmediatas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados