Binance confirmó un ataque informático con un impacto estimado de US$6.300 millones. Las firmas de análisis blockchain TRM Labs y Elliptic vinculan el robo con hackers norcoreanos, mientras Tether y Circle congelaron miles de millones de dólares en activos digitales.
El ecosistema de las criptomonedas enfrenta uno de los mayores incidentes de seguridad de su historia. Binance, el mayor exchange de criptomonedas del mundo, confirmó un ciberataque cuyo impacto total estimado asciende a US$6.300 millones, un hecho que ya es considerado el mayor hackeo registrado en la industria cripto.
De acuerdo con las primeras investigaciones de las firmas de análisis blockchain TRM Labs y Elliptic, el ataque estaría vinculado con hackers norcoreanos. TRM Labs señaló con alta probabilidad al grupo TraderTraitor, al que también se le atribuye el robo de aproximadamente US$1.500 millones de Bybit en febrero de 2025.
La magnitud del incidente generó preocupación en los mercados y coincidió con una fuerte caída del precio de Bitcoin, que llegó a cotizar cerca de los US$77.000 durante la noche del jueves.
Binance confirma un hackeo de US$6.300 millones y asegura los fondos de sus usuarios
A través de un comunicado publicado en X, Binance informó que el impacto total estimado del incidente ronda los US$6.300 millones. La plataforma también confirmó que trabaja junto con diferentes participantes del ecosistema blockchain para identificar y congelar los activos comprometidos.
Hasta el momento del reporte, aproximadamente US$3.000 millones en activos habían sido congelados en distintas redes blockchain.
Binance aseguró que cubrirá todas las pérdidas mediante su Fondo de Activos Seguros para Usuarios (SAFU) y las reservas de la compañía. Asimismo, afirmó que los fondos de sus clientes permanecen seguros.
Como medida preventiva, el exchange suspendió temporalmente los depósitos y retiros mientras completaba las verificaciones de seguridad correspondientes.
Tether y Circle congelan más de US$2.300 millones en stablecoins
Uno de los aspectos más relevantes de la respuesta al ataque fue la intervención de los principales emisores de stablecoins.
Según Paolo Ardoino, director ejecutivo de Tether, la compañía congeló más de US$1.567 millones en USDT relacionados con el incidente.
Por su parte, Jeremy Allaire, CEO de Circle, informó que la empresa también congeló aproximadamente US$800 millones en coordinación con las autoridades.
Estas medidas evidencian una de las características particulares de las stablecoins centralizadas: sus emisores pueden bloquear determinados tokens bajo ciertas circunstancias, lo que permite intervenir sobre activos vinculados con actividades ilícitas.
Según las estimaciones de Elliptic, cerca del 44% de los activos comprometidos ya habían sido congelados. Sin embargo, los atacantes todavía conservarían más de US$3.000 millones en criptomonedas que no pueden ser bloqueadas directamente por sus emisores.
¿Cómo lograron los hackers norcoreanos comprometer la seguridad de Binance?
Las investigaciones preliminares apuntan a una posible vulnerabilidad en la infraestructura utilizada para autorizar transacciones desde las billeteras de Binance.
Según la información compartida por el exchange, una de las hipótesis es que la computadora portátil de un ingeniero habría sido comprometida, lo que pudo facilitar el acceso a los mecanismos de firma de transacciones.
Este tipo de infraestructura es especialmente sensible porque permite autorizar movimientos de fondos. Si un atacante consigue comprometer estos procesos, puede llegar a ejecutar transacciones sin necesidad de obtener directamente las contraseñas de las billeteras.
Binance señaló que, hasta el momento, no encontró evidencia de que las contraseñas de sus billeteras hubieran sido filtradas.
Aunque la investigación continúa, las firmas especializadas consideran que el incidente presenta características compatibles con operaciones atribuidas a grupos de hackers vinculados con Corea del Norte.
El grupo TraderTraitor vuelve a estar bajo sospecha tras el robo de Bybit
La posible participación de TraderTraitor aumenta la preocupación en la industria. Este grupo ha sido vinculado con operaciones de robo de criptomonedas de gran escala.
En febrero de 2025, Bybit sufrió un ataque que provocó la sustracción de aproximadamente US$1.500 millones en activos digitales, uno de los mayores robos registrados hasta ese momento.
El nuevo incidente relacionado con Binance superaría ampliamente ese antecedente.
Los datos de Chainalysis también reflejan la dimensión de esta amenaza. Según la firma, los hackers norcoreanos robaron aproximadamente US$2.000 millones en criptomonedas durante 2025, elevando el total acumulado desde 2016 hasta finales de ese año a US$6.750 millones.
El mercado cripto reacciona al mayor hackeo de su historia
El impacto del incidente también se reflejó en los mercados financieros.
Bitcoin cayó hasta aproximarse a los US$77.000, mientras Ether registró un descenso cercano al 4%, situándose alrededor de los US$2.200. BNB, el token nativo del ecosistema Binance, llegó a perder más del 6%.
Las empresas vinculadas al sector también registraron retrocesos durante las operaciones previas a la apertura del mercado estadounidense. Entre ellas se encontraron Circle, Coinbase, Robinhood y Strategy.
Sin embargo, algunos analistas consideran que el incidente no necesariamente representa una amenaza directa para la solvencia de Binance.
Sean Farrell, director de activos digitales de Fundstrat, señaló que, aunque se trataría probablemente del mayor hackeo de criptomonedas registrado hasta la fecha, no parece ser un evento que comprometa la capacidad financiera del exchange.
Un nuevo llamado de atención sobre la seguridad del ecosistema blockchain
El ataque contra Binance vuelve a poner sobre la mesa uno de los principales desafíos de la industria: la seguridad de la infraestructura que sostiene los servicios de custodia y negociación de activos digitales.
Aunque la tecnología blockchain permite registrar y verificar transacciones de manera transparente, las plataformas centralizadas siguen dependiendo de sistemas informáticos, dispositivos, procesos internos y mecanismos de autorización que pueden convertirse en objetivos de los ciberdelincuentes.
El incidente también demuestra la importancia de la colaboración entre exchanges, emisores de stablecoins, empresas de análisis blockchain y autoridades para rastrear y bloquear fondos comprometidos.
Mientras avanzan las investigaciones, la atención del mercado estará puesta en la recuperación de los activos, la identificación de los responsables y las medidas que implementará Binance para evitar que un incidente de esta magnitud vuelva a repetirse.
An update on the security incident. https://t.co/qn2804fO5z
— Richard Teng (@_RichardTeng) October 30, 2026