La mayor plataforma de criptomonedas del mundo investiga una brecha de seguridad sin precedentes. Los atacantes habrían aprovechado el ordenador comprometido de un ingeniero y ya se han congelado cerca de 3 000 millones en activos digitales.
El gigante de las criptomonedas Binance se enfrenta a uno de los mayores incidentes de seguridad de la historia del sector. La compañía ha reconocido que un ataque informático ha tenido un impacto estimado de aproximadamente 6 300 millones de dólares, después de que un atacante consiguiera aprovechar una vulnerabilidad relacionada, según las primeras investigaciones, con el ordenador de un empleado.
La dimensión del incidente ha obligado a Binance a adoptar medidas extraordinarias, entre ellas la suspensión temporal de depósitos y retiradas mientras se completan las comprobaciones de seguridad.
La respuesta del sector tampoco se ha hecho esperar. Tether y Circle han colaborado en el bloqueo de miles de millones de dólares en activos relacionados con el incidente, en una operación que demuestra hasta qué punto las empresas emisoras de criptomonedas pueden intervenir para impedir que determinados fondos sigan circulando.
Binance sostiene que no existen pruebas de que se hayan filtrado las claves privadas de sus carteras y asegura que cubrirá todas las pérdidas con su fondo de protección SAFU y recursos propios.
Sin embargo, el episodio vuelve a poner sobre la mesa una cuestión incómoda para el sector: ¿hasta qué punto están protegidos los ahorros de millones de usuarios cuando una plataforma centralizada sufre una intrusión de estas dimensiones?
Un ataque informático de 6 300 millones sacude a Binance
El incidente se produjo el jueves 29 de octubre y afectó a operaciones y activos vinculados a la infraestructura de Binance.
La compañía, considerada la mayor plataforma de intercambio de criptomonedas del mundo por volumen de negociación, confirmó inicialmente que estaba investigando una posible brecha de seguridad después de detectar movimientos sospechosos.
Las primeras informaciones apuntaban a que se habían producido retiradas no autorizadas desde carteras de la plataforma.
La situación adquirió una dimensión mucho mayor cuando Binance publicó una actualización oficial el viernes 30 de octubre.
En ella, la compañía situó el impacto total estimado en aproximadamente 6 300 millones de dólares y comunicó que había conseguido congelar alrededor de 3 000 millones en activos mediante la colaboración con diferentes socios del ecosistema blockchain.
La cifra de 6 300 millones representa el impacto estimado del incidente, no una pérdida neta definitiva ni una cantidad que Binance haya confirmado como irrecuperable.
La diferencia es fundamental porque una parte considerable de los fondos ha podido ser bloqueada antes de que los responsables consiguieran disponer libremente de ellos.
Según la firma de análisis blockchain Chainalysis, el importe sustraído en el momento del ataque se situaría aproximadamente en 5 912 millones de dólares.
La investigación continúa y las cifras podrían experimentar modificaciones a medida que se reconstruyan los movimientos de las criptomonedas.
El ordenador de un ingeniero podría haber sido la puerta de entrada
Uno de los detalles más preocupantes del ataque es su posible origen.
La investigación preliminar de Binance apunta a que el atacante pudo comprometer el ordenador portátil de un ingeniero de DevOps.
DevOps es un conjunto de prácticas y herramientas utilizadas para conectar los procesos de desarrollo de software con su despliegue, mantenimiento y funcionamiento operativo.
Los profesionales de este ámbito pueden disponer de accesos técnicos especialmente sensibles dentro de las infraestructuras de una empresa.
Según la explicación inicial de Binance, el atacante habría aprovechado el acceso conseguido a través del ordenador comprometido para entrar en un contenedor de servicio y enviar transacciones de retirada no autorizadas.
Un contenedor de servicio es un entorno informático aislado en el que se ejecutan aplicaciones y procesos concretos. Su compromiso puede permitir a un atacante operar dentro de una infraestructura sin necesidad de acceder directamente a todos sus componentes.
La hipótesis plantea una cuestión especialmente delicada: una intrusión en el equipo de un empleado podría haber terminado afectando a miles de millones de dólares en activos digitales.
La compañía todavía no ha publicado un análisis técnico definitivo que permita reconstruir todos los pasos del ataque.
Tampoco ha identificado públicamente a los responsables.
Binance asegura que no se han filtrado las claves privadas
Uno de los aspectos que Binance ha querido aclarar es que, hasta el momento, no ha encontrado pruebas de una filtración de las claves privadas de sus carteras.
Las claves privadas son elementos criptográficos que permiten autorizar operaciones y controlar los fondos asociados a una dirección blockchain.
Su compromiso puede tener consecuencias devastadoras porque, dependiendo del tipo de cartera y de su configuración, permite a un atacante transferir activos sin necesidad de obtener autorización adicional del propietario.
La explicación de Binance apunta a un escenario diferente: el atacante habría conseguido aprovechar una infraestructura de servicio para generar operaciones de retirada no autorizadas.
Esto no significa que el incidente sea menos grave. Al contrario, pone de manifiesto que los sistemas de seguridad de una plataforma financiera pueden verse comprometidos por diferentes vías, incluso cuando no existe evidencia de una filtración directa de las claves privadas.
La investigación tendrá que determinar qué permisos tenía el equipo afectado, qué controles de autenticación estaban activos y por qué las operaciones pudieron ejecutarse.
Tether y Circle congelan miles de millones en criptomonedas
La reacción de las empresas emisoras de monedas estables ha sido uno de los elementos más importantes de la respuesta al ataque.
Tether y Circle han intervenido para bloquear activos vinculados al incidente, impidiendo que parte de los fondos pudiera continuar circulando con normalidad.
Según los datos comunicados por las compañías y recogidos por The Hacker News:
- Tether: congeló más de 1 567 millones de USDT relacionados con el incidente.
- Circle: bloqueó más de 800 millones de dólares vinculados a los movimientos investigados.
- Arbitrum: su Consejo de Seguridad ejecutó una operación para congelar aproximadamente 30,5 millones de dólares.
Estas cantidades representan una parte sustancial de los activos afectados.
La intervención de los emisores de stablecoins demuestra una característica importante de este mercado: aunque las transacciones blockchain son generalmente públicas y difíciles de revertir, determinados activos pueden incorporar mecanismos que permiten a sus emisores bloquear direcciones y restringir movimientos.
USDT y USDC, las monedas estables de Tether y Circle, respectivamente, mantienen una vinculación con el dólar estadounidense.
Su utilización está muy extendida en los mercados de criptomonedas porque permiten operar con activos digitales sin asumir directamente las fluctuaciones de precio de monedas como Bitcoin o Ethereum.
Sin embargo, su capacidad de bloqueo también plantea interrogantes sobre la centralización y el control de determinados activos digitales.
Binance suspende temporalmente los depósitos y las retiradas
Como medida preventiva, Binance decidió suspender temporalmente los depósitos y retiradas mientras sus equipos completaban las verificaciones de seguridad.
La empresa también revocó las autorizaciones relacionadas con la dirección afectada y comenzó a colaborar con las autoridades y diferentes compañías especializadas en inteligencia blockchain.
Las medidas anunciadas incluyen:
- Suspensión de operaciones de entrada y salida: para evitar nuevos movimientos mientras se revisa la infraestructura.
- Revocación de autorizaciones: para impedir que continúen utilizándose los permisos afectados.
- Investigación técnica: para identificar el origen de la intrusión y reconstruir las transacciones.
- Colaboración policial: para investigar la identidad de los responsables.
- Seguimiento blockchain: para rastrear los fondos y tratar de recuperar los activos que todavía puedan localizarse.
La compañía ha pedido a sus clientes que consulten exclusivamente sus canales oficiales para conocer las novedades y evitar posibles intentos de fraude.
La suspensión temporal de las retiradas es especialmente sensible para los usuarios porque limita su capacidad de disponer de los activos depositados en la plataforma.
Aunque se trata de una medida de seguridad, también pone de manifiesto uno de los riesgos de mantener grandes cantidades de criptomonedas en un intermediario centralizado.
Binance promete cubrir todas las pérdidas con su fondo SAFU
Ante la preocupación de los clientes, Binance ha anunciado que cubrirá todas las pérdidas derivadas del incidente mediante su fondo de protección de usuarios, conocido como SAFU, y recursos propios de la compañía.
SAFU son las siglas de Secure Asset Fund for Users.
Se trata de un fondo de emergencia creado por Binance para proteger a sus clientes frente a determinados incidentes de seguridad.
La promesa de cubrir las pérdidas pretende evitar que el ataque se traduzca en una pérdida directa de los saldos de los usuarios.
La compañía también ha anunciado que publicará una nueva prueba de reservas cuando finalicen las medidas de corrección.
La prueba de reservas es un mecanismo mediante el cual una plataforma muestra información sobre los activos que mantiene para respaldar los saldos de sus clientes.
No obstante, estas comprobaciones deben interpretarse con cuidado: una prueba de reservas permite conocer determinados activos y pasivos en un momento concreto, pero no sustituye a una auditoría financiera completa ni garantiza por sí sola la ausencia de riesgos operativos.
La publicación de una nueva fotografía de reservas será uno de los acontecimientos más importantes para comprobar cómo ha quedado la posición financiera de Binance después del ataque.
Un análisis independiente plantea dudas sobre el respaldo de algunos activos
La investigación del incidente también ha generado preguntas sobre la composición de las reservas de Binance.
El medio especializado CoinDesk publicó un análisis de los datos de reservas de la plataforma y de las carteras que habrían participado en los movimientos sospechosos.
Según ese análisis, una de las carteras afectadas aparecía en la prueba de reservas de Binance correspondiente al 1 de octubre.
CoinDesk señaló que las salidas de criptomonedas podrían haber reducido temporalmente el respaldo de algunos activos, especialmente Ethereum, por debajo del 100 % de los saldos de clientes.
El análisis estimó que la retirada de aproximadamente 204 500 ETH podría haber situado la cobertura de Ethereum cerca del 94 % de los saldos correspondientes, tomando como referencia los datos de reservas publicados anteriormente.
Este cálculo no demuestra que los clientes hayan perdido sus fondos ni contradice automáticamente el compromiso de Binance de cubrir las pérdidas.
Sin embargo, introduce una cuestión que merece seguimiento: la diferencia entre garantizar los saldos de los usuarios y disponer inmediatamente de todos los activos que los respaldan.
Binance ha asegurado que los fondos de los clientes están protegidos y que asumirá las pérdidas. La próxima actualización de reservas permitirá examinar cómo se ha recompuesto la cobertura de los activos afectados.
El mayor robo de criptomonedas conocido hasta la fecha
La dimensión económica del incidente podría convertirlo en el mayor robo de criptomonedas registrado hasta ahora.
El precedente más importante era el ataque sufrido por Bybit en febrero de 2025, cuando los responsables sustrajeron aproximadamente 1 500 millones de dólares en activos digitales.
Aquel ataque fue atribuido a actores vinculados a Corea del Norte.
En el caso de Binance, la estimación de Chainalysis, cercana a los 5 912 millones de dólares en el momento del robo, multiplicaría varias veces el importe del incidente de Bybit.
La comparación debe realizarse con cautela porque las cifras todavía están sujetas a investigación y los métodos de cálculo pueden variar entre las empresas especializadas.
Por ahora, tampoco existe una atribución oficial definitiva de este ataque a un grupo criminal concreto.
La posibilidad de que el incidente esté relacionado con una operación de ciberdelincuencia organizada tendrá que investigarse mediante el análisis de las transacciones, las direcciones utilizadas y las pruebas técnicas recopiladas.
El precio de Bitcoin y otras criptomonedas acusa el impacto
El incidente también ha tenido consecuencias en los mercados de activos digitales.
La noticia provocó inquietud entre los inversores y coincidió con caídas en varias de las principales criptomonedas.
Según Reuters, Bitcoin llegó a situarse por debajo de los 79 000 dólares, mientras Ethereum también registró descensos durante la sesión.
El token BNB, vinculado al ecosistema de Binance, sufrió una caída superior al 8 % en un periodo de 24 horas, según los datos de mercado citados por Reuters.
La reacción refleja la sensibilidad de los mercados ante cualquier problema que afecte a una plataforma de intercambio de grandes dimensiones.
Binance ocupa una posición central en el ecosistema de las criptomonedas. Por eso, una incidencia de esta magnitud puede afectar a la confianza general en los intermediarios, incluso entre inversores que no mantienen directamente sus activos en la plataforma.
El mercado tendrá que evaluar no solamente la cantidad de dinero afectada, sino también la capacidad de Binance para demostrar que sus sistemas han sido corregidos.
¿Qué deben hacer los usuarios de Binance?
Mientras la investigación continúa, los clientes deben extremar las precauciones y seguir exclusivamente las comunicaciones oficiales de la plataforma.
La compañía ha asegurado que los fondos de los usuarios están protegidos y que cubrirá las pérdidas, pero es importante no confundir esa garantía con la desaparición inmediata de todos los riesgos operativos.
Algunas recomendaciones básicas son:
- No facilitar contraseñas ni códigos de autenticación a terceros.
- Desconfiar de mensajes que prometan recuperar fondos a cambio de pagos.
- No abrir enlaces recibidos por mensajes privados que aparenten proceder de Binance.
- Consultar las actualizaciones únicamente en la página y las aplicaciones oficiales.
- Activar los mecanismos de autenticación multifactor disponibles.
- Conservar los registros de las operaciones y comunicaciones relacionadas con posibles incidencias.
Los ataques de esta naturaleza suelen generar una segunda oleada de fraudes, en la que delincuentes aprovechan la preocupación de los usuarios para suplantar a los servicios de atención al cliente.
Binance afronta una prueba decisiva para recuperar la confianza
El incidente supone un desafío extraordinario para una empresa que ha construido su posición en el mercado sobre la capacidad de procesar enormes cantidades de operaciones y custodiar activos digitales de millones de clientes.
La promesa de cubrir las pérdidas constituye un compromiso importante, pero la confianza no dependerá exclusivamente de las declaraciones de la compañía.
Será necesario conocer el informe técnico definitivo, comprobar la recuperación de los activos y verificar que los mecanismos de seguridad han sido reforzados.
También será importante conocer la nueva prueba de reservas y determinar si las carteras afectadas han recuperado los niveles de cobertura anteriores.
El caso demuestra que la seguridad de las criptomonedas no depende únicamente de la tecnología blockchain. También depende de los sistemas informáticos, los empleados, los permisos internos y los mecanismos de supervisión de las empresas que custodian los fondos.
El ataque a Binance deja una advertencia para todo el sector: incluso la mayor plataforma de criptomonedas del mundo puede sufrir una brecha capaz de comprometer miles de millones de dólares.
La gran pregunta ahora es si Binance conseguirá demostrar que sus clientes pueden seguir confiando en la seguridad de sus activos y en la capacidad de la compañía para responder ante una crisis de esta magnitud.
Toqueteo
Toqueteo
Toqueteo