Hackeo récord a Binance: robaron US$ 6.300 millones y la industria congeló casi la mitad

Binance, el mayor exchange de criptomonedas del mundo, sufrió el mayor hackeo de la historia cripto: el robo de casi US$ 6.300 millones, según la propia empresa. El monto supera ampliamente los US$ 1.500 millones sustraídos a Bybit en febrero de 2025. Las primeras estimaciones hablaban de US$ 3.520 millones, pero firmas forenses y datos de la blockchain detectaron flujos sospechosos por entre US$ 5.500 y 6.000 millones.

Firmas de inteligencia forense como Blockaid, Arkham y Unchained detectaron salidas anómalas y de altísima frecuencia desde dos billeteras calientes, identificadas como "Binance 14" y "Binance 16", que fueron vaciadas. Las billeteras calientes son las que se usan para depósitos y retiros, y por eso tienen movimiento constante y concentran grandes sumas. Los atacantes crearon direcciones de destino financiadas a través del mezclador Tornado Cash para ocultar el origen de los fondos. Binance suspendió depósitos y retiros y abrió una investigación.

El incidente podría involucrar la laptop comprometida de un ingeniero de DevOps, que permitió acceder a un contenedor de servicio y realizar retiros no autorizados. Binance aseguró que no encontró evidencia de filtración de claves privadas. Investigadores externos apuntan a que los ladrones abusaron de una función que permite delegar el control de operaciones a un contrato inteligente, y habrían enviado una ráfaga de 50 autorizaciones firmadas para activar un contrato de barrido que extrajo los fondos en minutos.

La respuesta del ecosistema fue inmediata. Tether congeló más de US$ 1.560 millones en USDT, Circle bloqueó más de US$ 800 millones en USDC y Ripple, cerca de US$ 200 millones en RLUSD. En conjunto, se congelaron entre US$ 2.500 y 3.000 millones. Plataformas como Aave también frenaron sus préstamos para evitar que los activos robados se usaran como garantía.

Binance afirmó que los fondos de los usuarios están seguros y que cubrirá todas las pérdidas con su fondo SAFU y con recursos propios. Publicará una Prueba de Reservas actualizada cuando termine la remediación. El mercado reaccionó con fuerza: el bitcoin cayó a 77.533 dólares cerca de la medianoche del jueves, con más de US$ 1.000 millones en liquidaciones.

Algunos expertos notaron que la metodología se parece a la usada en el robo de más de US$ 350 millones a Bitget, y que, como en el caso de Bybit, podría haber Corea del Norte detrás, acusada desde hace tiempo de financiar sus operaciones con robos cripto.