La plataforma de intercambio de criptomonedas Binance informó que un ciberataque afectó activos valorados en 6.300 millones de dólares. El caso es considerado uno de los mayores cibercrímenes de la historia y vuelve a poner en debate la seguridad de las plataformas que operan con monedas digitales.

Binance, considerada la mayor plataforma de criptomonedas por volumen de intercambio, asegura contar con 335 millones de usuarios. Sin embargo, la empresa también ha enfrentado distintos cuestionamientos. Su exdirector general, Changpeng Zhao, fue condenado en Estados Unidos en 2024 por infringir las leyes contra el blanqueo de capitales y posteriormente recibió un indulto del presidente Donald Trump.

Además, la plataforma está bajo sospecha en Francia por un presunto incumplimiento de sus obligaciones de supervisión de los fondos de los clientes. También anunció la suspensión parcial de sus actividades en la Unión Europea después de no obtener la autorización contemplada en el reglamento comunitario sobre mercados de criptoactivos.

¿Cómo se produjo el ataque?

Las criptomonedas utilizan una tecnología denominada cadena de bloques o blockchain, que funciona como un registro digital de las transacciones y está diseñada para dificultar la falsificación. Las transferencias se autorizan mediante claves privadas, que deben mantenerse en secreto.

No obstante, estos mecanismos no eliminan por completo el riesgo de robo. Los ciberdelincuentes pueden aprovechar vulnerabilidades en los programas informáticos, instalar software malicioso o atacar a usuarios mediante técnicas como el phishing.

En el caso de Binance, la investigación apunta a que uno de los puntos de acceso habría sido el portátil comprometido de uno de sus ingenieros. La plataforma también mencionó la existencia de otros puntos de brecha en sus sistemas.

El analista de Coinhouse Stéphane Ifrah advirtió, en declaraciones a la AFP, que incluso las plataformas consideradas robustas pueden ser objeto de ataques informáticos.

Las sospechas apuntan a un grupo vinculado a Corea del Norte

Aunque no existe una confirmación oficial sobre la identidad de los responsables, las empresas de análisis TRM Labs, Chainalysis y Elliptic señalaron posibles vínculos con el colectivo TraderTraitor, relacionado con Corea del Norte y considerado parte del Grupo Lazarus.

Según el FBI, los mismos hackers habrían sustraído 1.500 millones de dólares de la plataforma Bybit en febrero de 2025. El monto afectado en el caso de Binance sería cuatro veces superior a esa cifra.

Asimismo, Elliptic y Chainalysis rastrearon parte de los fondos robados a Binance hasta el mismo conjunto de activos relacionado con un ataque reciente contra la plataforma Bitget, que atribuyó el incidente a Pyongyang.

¿Se puede recuperar el dinero?

Binance aseguró que logró congelar cerca de 3.000 millones de dólares, aproximadamente la mitad del importe total afectado. Sin embargo, congelar los activos no significa necesariamente que puedan recuperarse.

Según Ifrah, los atacantes podrían utilizar herramientas destinadas a dificultar el rastreo de los fondos sustraídos.

La plataforma indicó que cubrirá las pérdidas derivadas del ciberataque. No obstante, el analista recordó que no existe una seguridad absoluta frente a este tipo de amenazas.