Binance, la principal plataforma de intercambio de criptomonedas a nivel mundial, confirmó haber sido víctima de un sofisticado ciberataque que comprometió fondos por aproximadamente USD 6.300 millones. La magnitud del incidente posiciona este ataque como el más grave en la historia de los exchanges de criptomonedas, superando con creces los USD 1.500 millones sustraídos a Bybit en febrero del año pasado. La compañía detuvo temporalmente todos los depósitos y retiros mientras sus equipos realizan verificaciones de seguridad y coordinan con autoridades para contener el daño.
Según las comunicaciones de Binance, aproximadamente USD 3.000 millones de los fondos afectados han podido ser congelados hasta el momento para evitar que los cibercriminales logren su robo masivo. La plataforma aclaró que no ha encontrado evidencia de filtración de claves privadas de sus billeteras, lo que sugiere que el ataque se enfocó en acceder a los sistemas de la plataforma más que en comprometer la seguridad criptográfica fundamental. Los equipos internos señalaron que la cifra total podría aumentar conforme continúen investigando.
La firma de investigación de blockchain TRM Labs atribuyó el ataque al grupo de hackers conocido como TraderTraitor, vinculado a Corea del Norte. Según sus análisis, varias características operacionales del ciberataque coinciden con robos anteriores adjudicados a actores norcoreanos, respaldados por lo que la empresa describe como información sólida tanto en la blockchain como en inteligencia convencional. Se cree que TraderTraitor forma parte del Grupo Lazarus, una organización que ganó notoriedad en 2014 tras el hackeo a Sony Pictures.
Grandes empresas del ecosistema cripto actuaron rápidamente para mitigar las pérdidas. Paolo Ardoino, director de Tether, congeló aproximadamente USD 1.600 millones en USDT directamente vinculados al ataque a Binance. Jeremy Allaire, de Circle, bloqueó más de USD 800 millones en USDC. Ambas monedas son stablecoins, divisas digitales cuyo valor está anclado al dólar estadounidense, lo que permitió a estas empresas actuar con rapidez para prevenir que fondos robados fueran convertidos o movidos libremente.
El ciberataque generó turbulencia inmediata en los mercados de criptomonedas. Los precios de la mayoría de las principales monedas cayeron tras conocerse la noticia, mientras que las stablecoins se mantuvieron relativamente estables por su naturaleza de divisas amarradas. El incidente reavivó preocupaciones entre analistas del sector sobre la creciente amenaza que representan las capacidades avanzadas de inteligencia artificial para comprometer protocolos de seguridad y esquemas criptográficos actuales.
Changpeng Zhao, exdirector ejecutivo de Binance que actualmente se desempeña como accionista mayoritario, confirmó preliminarmente la naturaleza del incidente. La coordinación entre Binance, autoridades regulatorias, empresas de inteligencia blockchain e instituciones financieras representa uno de los esfuerzos de recuperación más complejos jamás realizados en el sector de las criptomonedas. La plataforma enfatizó su compromiso con la transparencia y la colaboración para resolver el ataque y proteger los intereses de sus usuarios.