El hackeo a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha encendido todas las alarmas en el ecosistema financiero digital tras confirmarse que US$6.300 millones en activos digitales se vieron afectados, en lo que ya se considera el mayor robo de criptomonedas registrado hasta la fecha. El anuncio, realizado este jueves por la propia compañía, supera con creces el récord anterior de US$1.500 millones sustraídos a la plataforma Bybit en 2025 y ha puesto bajo escrutinio la seguridad de los grandes exchanges a nivel global.
La empresa fundada en China en 2017, que cuenta con más de 300 millones de usuarios registrados en todo el mundo y que en 2024 declaró tener más de US$160.000 millones en activos bajo su custodia, informó que aproximadamente la mitad de los fondos afectados habían sido congelados, aunque muchos seguían en manos de los piratas informáticos. En un intento por contener la crisis, Binance aseguró que «cubrirá todas las pérdidas», una decisión que busca preservar la confianza de sus clientes en un mercado especialmente sensible a los incidentes de seguridad.
El hackeo a Binance y la sombra de Corea del Norte
Las primeras investigaciones de la compañía apuntaron a que el ordenador portátil de un ingeniero había sido comprometido, lo que permitió a un hacker realizar retiros no autorizados. Sin embargo, la pesquisa posterior reveló «otros puntos vulnerables adicionales», según admitió la propia plataforma. Dos empresas de análisis independientes, Check Point y TRM Labs, coincidieron en atribuir el incidente a una unidad de piratería informática norcoreana conocida como TraderTraitor, también identificada en el sector como Lazarus Group, a la que se responsabiliza del ciberataque a Bybit en 2025.
Jayant Dave, director de seguridad informática de Check Point, afirmó que las pérdidas estimadas por Binance convierten este episodio en «el mayor robo de criptomonedas registrado hasta la fecha». Por su parte, Ari Redbord, director global de políticas de TRM Labs, declaró a BBC News que el hackeo a Binance constituye un «momento decisivo» sin precedentes en la historia de la industria. «El atacante aún posee una enorme cantidad de activos robados, lo que significa que los esfuerzos para rastrear y recuperar los fondos están lejos de haber terminado», agregó Redbord. La firma Chainalysis también se sumó a las pesquisas y sostuvo tener un alto nivel de certeza sobre la vinculación del grupo norcoreano con el ciberataque.
Impacto global y desafíos regulatorios para Binance
El alcance del hackeo a Binance trasciende las fronteras de la industria cripto. En los últimos años, agentes vinculados a Corea del Norte se han centrado en atacar empresas de criptomonedas para robar grandes cantidades de tokens digitales, y agencias de seguridad occidentales han afirmado que los fondos sustraídos se utilizan para financiar los programas de desarrollo de armas nucleares y misiles del régimen norcoreano, que ha negado cualquier implicación en ciberataques en el pasado. Este contexto geopolítico añade una capa de complejidad a la investigación y a los esfuerzos de recuperación de los activos.
El incidente también reaviva el debate sobre la regulación de los intercambios de activos digitales, que han sido objeto de escrutinio regulatorio en todo el mundo. La magnitud de las pérdidas y la sofisticación del ataque podrían impulsar nuevas exigencias de ciberseguridad para las plataformas de intercambio, así como una mayor cooperación internacional para perseguir a los responsables. Mientras Binance intenta contener el daño y reembolsar a sus usuarios, la comunidad financiera observa con atención las próximas etapas: la empresa deberá explicar cómo piensa reforzar sus defensas y si el episodio afectará la confianza de los inversores en el mercado de las criptomonedas.
