Binance sufrió el mayor robo de criptomonedas conocido: delincuentes informáticos sustrajeron aproximadamente US$6,300 millones de sus billeteras digitales. El FBI atribuye el ataque a un grupo vinculado con Corea del Norte, mientras millones de usuarios buscan respuestas sobre la seguridad de sus fondos.
El ataque ocurrió el 29 de octubre de 2026. Los responsables consiguieron ejecutar transferencias no autorizadas y mover enormes cantidades de activos digitales en cuestión de minutos, antes de que comenzaran los bloqueos de fondos.
¿Cómo lograron vulnerar Binance?
Las investigaciones de la empresa identificaron una operación que comenzó con ataques dirigidos contra empleados. Entre los métodos utilizados figuraron una falsa entrevista de trabajo, programas informáticos manipulados y equipos comprometidos mediante software malicioso.
Los atacantes consiguieron acceso a sistemas relacionados con las billeteras digitales de la plataforma, desde donde ejecutaron operaciones que permitieron sustraer los activos.
La empresa indicó que no encontró pruebas de una filtración de las claves privadas de sus billeteras, aunque reconoció fallas de seguridad que hicieron posible el ataque.
¿Por qué sospechan de Corea del Norte?
El FBI atribuyó formalmente la operación a TraderTraitor, un grupo de hackers asociado con Corea del Norte y señalado anteriormente por otros robos de criptomonedas.
La firma de análisis Chainalysis también identificó movimientos de los fondos robados que coincidían con operaciones atribuidas al mismo grupo, incluido el uso de direcciones relacionadas con ataques anteriores.
Sin embargo, el Gobierno norcoreano rechazó las acusaciones estadounidenses. La identificación de los responsables continúa siendo un asunto de investigación y cooperación internacional.
¿Qué pasará con el dinero de los usuarios de Binance?
Binance aseguró que cubrirá las pérdidas con recursos propios y fondos destinados a proteger a sus clientes. En su actualización oficial de Binance del 4 de noviembre informó que había repuesto aproximadamente el 98 % de los activos afectados.
La compañía también suspendió temporalmente los retiros por razones de seguridad y comenzó a reactivarlos de manera gradual. Además, amplió su comprobación de reservas a 44 criptomonedas.
Para quienes utilizan la plataforma en El Salvador y otros países latinoamericanos, el riesgo inmediato está relacionado con posibles restricciones operativas y nuevas estafas que aprovechen la preocupación por el ataque.
Los usuarios deben consultar exclusivamente las comunicaciones oficiales, activar la autenticación de dos factores y desconfiar de mensajes que soliciten contraseñas, códigos de verificación o frases de recuperación.
El caso demuestra que incluso las grandes plataformas de criptomonedas pueden sufrir ataques complejos y que la protección del dinero digital depende tanto de sus sistemas internos como de los controles de seguridad de cada usuario.
