Bloomberg Línea — Aunque Binance no ha concluido la investigación de hackeo que hoy le genera un impacto por US$6.300 millones, existen algunos indicios de lo ocurrido que fueron publicados no solo por esta plataforma de intercambio de criptomonedas, sino de compañías de inteligencia de blockchain. Binance adelantó en un comunicado que el incidente de seguridad pudo involucrar una laptop comprometida de un ingeniero de DevOps, “lo que permitió que un atacante obtuviera acceso a un contenedor de servicio y realizara transacciones de retiro no autorizadas”. En otro pronunciamiento, el CEO de Binance, Richard Teng, detalló que el atacante no simplemente usó los permisos de un ingeniero, sino que involucró un proceso más complejo de lo imaginado. “No fue una acción simple de ‘un clic’”, expuso Teng. “Nuestra investigación no ha atribuido responsabilidad a ningún individuo”, agregó. Corea del Norte es el presunto responsable del robo Tres empresas de inteligencia de blockchain señalaron a Corea del Norte como responsable del robo a Binance: TRM Labs, Chainalysis y Elliptic. “TRM atribuye el ataque a TraderTraitor, la unidad de piratería informática de élite de Corea del Norte, basándose en información sólida obtenida tanto dentro como fuera de la cadena de bloques”, declaró la empresa. “Hacemos esta afirmación con gran confianza”.
TRM sostuvo que este es el mayor robo de criptomonedas registrado hasta la fecha, aproximadamente cuatro veces superior al hackeo de Bybit de febrero de 2025, que ascendió a US$1.500 millones. Tras el robo de Bybit un año atrás, también habría estado TraderTraitor, de acuerdo con el FBI. TRM expuso que los preparativos comenzaron al menos 36 horas antes del robo: “La billetera del atacante recibió tres pequeños retiros de Tornado Cash, un servicio que oculta el origen de las criptomonedas, a partir de la mañana del 28 de octubre. A primera hora del 29 de octubre, el atacante implementó una primera versión del código del ataque y la probó en dos billeteras.
Más tarde ese mismo día, ensayó la versión final en una tercera billetera y luego redirigió los fondos de prueba a sí mismo”. Cuatro horas después del ensayo, el atacante instaló el mismo código en una billetera activa de Binance, dando paso al robo de criptomonedas. “Sus activos están seguros”: Richard Ten, CEO de Binance En la mañana de este viernes, Richard Teng dijo que Binance está comprometida a cubrir “todas las pérdidas” con fondos de las empresas. “Sus activos están seguros”, añadió. “Sus activos están seguros”, afirmó Teng. “Estamos recuperando activos robados para los usuarios. Binance ha reservado más de US$6.300 millones de fondos de la empresa para cubrir los activos robados. US$5 mil millones de estos fondos ya se mantienen en los activos exactos de tokens que se vieron afectados, como USDC, USDT, BTC, ETH, BNB, etc.”.
Binance, además, acudiría al SAFU, un fondo creado en 2018 para proteger los activos de los usuarios de Binance, tanto de los hackeos como de los incidentes a nivel de plataforma. Aunque ahora mismo se desconoce con cuántos fondos cuenta el SAFU, lo cierto es que a comienzos de 2026 comprendía criptoactivos valorados en aproximadamente US$1.000 millones, en su totalidad en Bitcoin.
