El intercambio de criptomonedas Binance ha informado sobre una brecha de seguridad masiva que resultó en el robo de más de 6.300 millones de dólares en activos digitales. Empresas de inteligencia en blockchain, incluyendo TRM Labs y Chainalysis, han identificado a la unidad de hackeo de élite de Corea del Norte, conocida como TraderTraitor, como el principal sospechoso. La brecha está siendo descrita como el mayor robo de criptomonedas registrado, superando significativamente incidentes anteriores de alto perfil, como el hackeo de Bybit de 1.500 millones de dólares en 2025. Según TRM Labs, los atacantes movieron la mayoría de los fondos a través de diez blockchains diferentes en un lapso de aproximadamente 20 minutos.
La imagen proporciona contexto visual para el intercambio Binance mencionado en el informe del robo récord.
El co-CEO de Binance, Richard Teng, indicó que el punto de entrada inicial fue probablemente una computadora portátil comprometida perteneciente a un ingeniero de DevOps. Este acceso permitió a los atacantes llegar a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Si bien la empresa ha trabajado con socios para congelar aproximadamente 3.000 millones de dólares de los activos robados, los 3.300 millones restantes siguen en riesgo. Binance ha declarado que cubrirá todas las pérdidas por hackeo utilizando su fondo SAFU y las reservas de la empresa, y ha suspendido temporalmente los retiros en varias redes mientras lleva a cabo una revisión de seguridad de sus servicios de retiro.
Expertos técnicos han señalado que la escala del robo resalta vulnerabilidades significativas en la forma en que los intercambios centralizados gestionan el acceso privilegiado. El hecho de que un solo dispositivo comprometido pudiera autorizar transferencias de miles de millones plantea interrogantes sobre los controles internos que rigen las 'hot wallets' (billeteras calientes), que son activos digitales mantenidos en cuentas conectadas a Internet para uso inmediato. Además, se informa que los atacantes están intentando convertir las stablecoins robadas en Ethereum (ETH) para evadir el congelamiento, ya que ETH carece de un emisor centralizado y no puede ser incluido en listas negras por proveedores como Tether o Circle. Aunque las transacciones en blockchain son rastreables, el rápido movimiento de fondos a través de múltiples billeteras y cadenas complica los esfuerzos de recuperación.