El ataque a Binance expuso fallas y activó una investigación internacional


La plataforma Binance confirmó un ciberataque que derivó en el robo de activos digitales valuados en unos 6.300 millones de dólares. La empresa aseguró que cubrirá las pérdidas, mientras especialistas analizan el acceso a sus sistemas y una posible conexión norcoreana.
Infórmate en DiarioPampero.com – El incidente afectó billeteras de Binance en diez cadenas de bloques, generó retiros no autorizados y provocó movimientos en el mercado de las criptomonedas.
El hackeo a Binance provocó un fuerte impacto en el sector de los activos digitales. La compañía informó que el ataque permitió sustraer un equivalente aproximado a 6.300 millones de dólares, una cifra que, según los datos difundidos, convertiría al episodio en el mayor robo de criptomonedas registrado.
Binance es el mayor exchange de criptomonedas a nivel global y cuenta con más de 300 millones de usuarios. La plataforma concentra operaciones con Bitcoin, Ethereum y otros activos digitales, por lo que la intrusión tuvo repercusiones tanto tecnológicas como financieras.
De acuerdo con la empresa, el vector inicial habría sido la computadora de un ingeniero del área de desarrollo y operaciones. Desde ese equipo, los atacantes accedieron a sistemas internos y ejecutaron retiros no autorizados, aunque las pericias todavía no determinaron todos los pasos de la operación.

Las pistas del ataque
Las investigaciones preliminares no hallaron indicios de una filtración de las claves privadas de las billeteras electrónicas. Binance señaló que espera completar un análisis técnico antes de divulgar conclusiones definitivas y afirmó que comunicará más información cuando los hechos estén verificados.
Richard Teng, codirector ejecutivo de Binance, sostuvo que el atacante no se limitó a utilizar los permisos de un solo ingeniero y que no se trató de una acción sencilla. Según sus declaraciones, la compañía detectó un proceso más complejo y todavía no atribuyó la responsabilidad a una persona determinada.
La empresa también informó que identificó puntos de vulneración adicionales, aunque aclaró que aún se encontraba recopilando información. La interrupción de las operaciones se produjo después de que firmas especializadas detectaran transacciones anómalas y de alta frecuencia en billeteras identificadas como “Binance 14” y “Binance 16”.

Especialistas en seguridad informática indicaron que el atacante habría ejecutado una ráfaga de unas 50 autorizaciones para extraer millones de activos digitales en pocos minutos. Entre los fondos involucrados se mencionaron Ethereum, USDT y otras criptomonedas distintas de Bitcoin, además de nuevas direcciones creadas para recibir los fondos.
La firma de análisis de blockchain TRM sostuvo que el 29 de octubre de 2026 se extrajeron aproximadamente 6.360 millones de dólares de billeteras de Binance distribuidas en diez cadenas de bloques. Según ese análisis, la mayor parte de la operación se concretó en unos 20 minutos.
TRM atribuyó la intrusión a TraderTraitor, un grupo que especialistas vinculan con Corea del Norte y que también es conocido como Lazarus Group o APT38. Sin embargo, Binance no relacionó oficialmente el incidente con un grupo o actor específico, por lo que esa hipótesis continúa bajo investigación.
La compañía aseguró que logró congelar cerca de 3.000 millones de dólares en activos afectados gracias a la colaboración de sus socios. Además, anunció que cubrirá todas las pérdidas con fondos de protección y recursos propios, una medida destinada a evitar que el costo recaiga sobre los usuarios.
El ataque también repercutió en el mercado. Tras conocerse los primeros detalles, el precio del Bitcoin cayó por debajo de los 80.000 dólares y algunos inversores optaron por retirar fondos del ecosistema para proteger sus activos. El robo superó ampliamente al ataque sufrido por Bybit en 2025, en el que se sustrajeron unos 1.500 millones de dólares.
