Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha sido hackeada y se reporta el robo de más de 5.700 millones de dólares.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha suspendido los depósitos y retiros mientras investiga una presunta brecha de seguridad que involucra miles de millones de dólares en activos digitales.

Según informes, alrededor de 5.700 millones de dólares podrían haber salido de las billeteras vinculadas a la plataforma, aunque Binance no ha confirmado el total robado ni ha establecido que todas las transferencias señaladas pertenezcan al ataque. De confirmarse, el incidente podría convertirse en el mayor robo de criptomonedas registrado hasta la fecha.

Actualización 1: Binance estima un impacto de 6.300 millones de dólares tras la presunta vulneración de un portátil de DevOps.

En un comunicado oficial publicado en X, Binance prometió cubrir todas las pérdidas y afirmó que sus equipos estaban realizando controles de seguridad, congelando fondos y colaborando con las autoridades. «Los fondos de los usuarios están a salvo», declaró la plataforma, añadiendo que publicaría un análisis exhaustivo una vez finalizada la investigación. El comunicado no identificó el punto de entrada, nombró al atacante ni proporcionó una fecha de reapertura.

Transferencias sospechosas en múltiples blockchains

Los primeros informes vincularon el presunto hackeo de Binance con grandes transferencias en Ethereum, Bitcoin y TRON. Se reportaron salidas de fondos de aproximadamente 1450 millones de dólares en Bitcoin y 875 millones de dólares en Ether, además de stablecoins y otros tokens.

Sin embargo, las estimaciones cambiaron a medida que los investigadores examinaron billeteras adicionales. Axios informó que analistas y operadores situaron el presunto robo entre 1700 y 5700 millones de dólares, lo que demuestra la incertidumbre que aún persiste en las cifras iniciales.

Esta distinción es importante porque una transferencia de billetera no prueba el robo por sí sola. Los investigadores aún necesitan separar los movimientos controlados por el atacante de la actividad de los exchanges y determinar qué direcciones receptoras pertenecen a la misma operación.

Algunas estimaciones más amplias incluyen salidas de Bitcoin y TRON que aún no se habían vinculado al atacante. Por lo tanto, considerar la totalidad de la salida de fondos reportada como una pérdida confirmada sobreestimaría la evidencia disponible.

Los emisores de stablecoins actuaron con rapidez para restringir los fondos relacionados con el presunto incidente. Según Reuters, Tether congeló casi 1.570 millones de dólares, mientras que Circle congeló más de 800 millones.

En conjunto, estas acciones bloquearon aproximadamente 2.380 millones de dólares en stablecoins. El cofundador de Binance, Yi He, también afirmó que Ripple había congelado cerca de 200 millones de dólares. Estas cifras se refieren a los activos congelados, no al monto total robado ni al dinero ya recuperado.

Binance informó por separado sobre activos congelados verificados por valor de 2.540 millones de dólares, y el rastreo aún está en curso. La congelación limita los movimientos posteriores, pero no restaura automáticamente los fondos en la plataforma. La recuperación sigue siendo un proceso independiente. Esta respuesta subraya la importancia de una comunicación rápida entre las plataformas de intercambio, los emisores de tokens y los investigadores para reducir los daños tras la detección de transferencias sospechosas.

Binance no ha revelado si la presunta brecha de seguridad involucró claves de firma robadas, una cuenta de empleado comprometida, software malicioso o una vulnerabilidad en sus sistemas de monedero. Actualmente, ningún hallazgo técnico público establece una ruta de ataque ni identifica al responsable. Atribuir la culpa antes de que surjan esas pruebas sería prematuro.

Las brechas de seguridad anteriores en plataformas de intercambio demuestran la importancia de la falta de detalles técnicos. El análisis de Cybersecurity News sobre el ataque a Bybit describió cómo los atacantes comprometieron el entorno de un proveedor de monederos y modificaron los datos de las transacciones durante una transferencia legítima. Este caso proporciona contexto, pero no establece una conexión con Binance ni prueba que se haya utilizado el mismo método.

La promesa de Binance de cubrir todas las pérdidas es significativa, pero su coste final aún se desconoce. Según los informes, su Fondo de Activos Seguros para Usuarios (SAFU) asciende a aproximadamente 1.000 millones de dólares en Bitcoin. Un déficit confirmado sustancialmente mayor podría requerir recursos adicionales a esta reserva de emergencia. No se ha publicado ningún plan de compensación detallado.

La investigación también se enfrenta al reto habitual de la recuperación. El informe de Cybersecurity News sobre el rastreo de los fondos robados de Bybit explica cómo los investigadores combinaron comunicaciones privadas con registros de blockchain para identificar actividades de blanqueo de capitales. Para Binance, las próximas revelaciones esenciales son una cifra de pérdidas verificada, los detalles de los monederos afectados, la causa raíz y un cronograma para la reapertura segura. Hasta entonces, los usuarios deben seguir las actualizaciones oficiales del exchange en lugar de considerar las estimaciones circulantes como hechos consumados.

Actualización: Binance estima un impacto de 6300 millones de dólares y sospecha de una filtración en el portátil de un ingeniero de DevOps.

Binance ha elevado el impacto estimado de su incidente de seguridad a 6300 millones de dólares, con aproximadamente 3000 millones de dólares en activos afectados congelados en la cadena de bloques a través de sus socios. En su último comunicado oficial, la plataforma indicó que su investigación inicial sugiere que el portátil de un ingeniero de DevOps, cuya seguridad se vio comprometida, podría haber permitido a un atacante acceder a un contenedor de servicios y realizar transacciones de retiro no autorizadas.

Binance afirmó no haber encontrado evidencia de una filtración de la clave privada de la billetera, pero recalcó que la investigación continúa en curso.