Hackeo a Binance: roban 6.300 millones en récord histórico
Hackeo a Binance confirmado: la mayor plataforma de intercambio de criptomonedas del mundo sufrió el 29 de octubre de 2026 el mayor robo digital registrado en la historia financiera.
En una operación de apenas veinte minutos, un grupo de atacantes drenó aproximadamente 6.300 millones de dólares de las billeteras calientes de la compañía a través de diez redes blockchain distintas.
La firma de inteligencia TRM Labs atribuyó el golpe, con alto grado de confianza, a TraderTraitor, una unidad de élite patrocinada por el gobierno de Corea del Norte y vinculada al Grupo Lazarus.
La industria respondió con un bloqueo coordinado que logró congelar cerca de 3.000 millones, y la empresa aseguró que los fondos de sus clientes están a salvo.
El drenaje comenzó exactamente a las 20:05 UTC del 29 de octubre de 2026. Según el reporte forense publicado por TRM Labs, el primer movimiento se detectó en el XRP Ledger, donde cinco billeteras enviaron 233,46 millones de XRP a una sola dirección controlada por los atacantes.
Minutos después, a las 20:10 UTC, comenzaron las salidas masivas en Solana, Optimism, Tron, Bitcoin y Ethereum.
TRM Labs cuantificó el flujo inicial robado en 6.360 millones de dólares, mientras que la firma Chainalysis verificó al menos 5.912 millones en transacciones ilícitas durante las primeras horas.
Solo en la red Ethereum, que concentró cerca de 3.790 millones del botín, los intrusos emplearon una técnica avanzada: una delegación bajo el estándar EIP-7702 mediante 50 autorizaciones pre-firmadas que transformó una billetera principal de la empresa en un contrato automatizado de barrido.
La cifra cuadruplica el récord anterior del sector: los 1.500 millones de dólares robados a la plataforma Bybit en febrero de 2025. En veinte minutos, el listón del crimen digital quedó redefinido.
Según las investigaciones iniciales publicadas por la propia compañía el 30 de octubre, la brecha pudo originarse en una computadora portátil comprometida.
Ese acceso inicial habría permitido a los atacantes vulnerar la infraestructura de firmas de las billeteras calientes —los monederos conectados de forma permanente para operar— y ejecutar las autorizaciones pre-firmadas sobre la red Ethereum.
La directiva precisó que no se halló evidencia de filtración directa en las claves privadas de las billeteras de los usuarios.
La distinción es crucial: lo comprometido fue la infraestructura operativa del exchange, no las cuentas individuales de sus clientes, aunque la magnitud del drenaje obligó a suspender temporalmente los retiros en múltiples redes para contener la sangría.
Los analistas de inteligencia cibernética señalaron con un alto grado de confianza a Corea del Norte como autor intelectual del golpe.
Las pruebas en cadena vinculan la operación con TraderTraitor, la unidad de élite asociada al Grupo Lazarus, la organización estatal norcoreana con un extenso historial de asaltos financieros destinados a financiar los programas estratégicos del régimen de Pionyang.
El FBI ya había responsabilizado a esta misma célula de los ataques multimillonarios ejecutados durante 2025, incluido el asalto a Bybit que hasta esta semana ostentaba el récord.
La cobertura internacional del caso, recogida entre otros por CBS News, coincide en la atribución: el patrón técnico, la velocidad de ejecución y la logística de lavado llevan la firma del aparato cibernético norcoreano.
El asalto a Binance no es un hecho aislado, sino el capítulo mayor de una campaña sostenida.
El Grupo Lazarus y sus unidades asociadas llevan años perfeccionando el robo de criptomonedas como instrumento de financiación estatal: ataques a exchanges, puentes entre cadenas y plataformas de mezcla componen un historial que las agencias occidentales siguen de cerca.
El FBI atribuyó a esta misma célula los ataques multimillonarios de 2025, entre ellos el de Bybit, que con 1.500 millones ya había establecido un récord que parecía definitivo.
La lógica estratégica es conocida: los activos digitales ofrecen a un régimen sancionado una vía para obtener divisas al margen del sistema bancario tradicional.
Cada asalto exitoso financia programas estratégicos y, a la vez, obliga a la industria a rediseñar sus defensas.
El salto de 1.500 a 6.360 millones en poco más de un año sugiere que la carrera entre atacantes estatales y defensas corporativas se está acelerando, no estabilizando.
Tras detectar la intrusión, Binance suspendió los retiros y coordinó un bloqueo de emergencia con los emisores de activos digitales.
La cofundadora de la empresa, Yi He, confirmó el 30 de octubre que se lograron congelar aproximadamente 3.000 millones de dólares directamente en la cadena de bloques, una cooperación sin precedentes entre las principales firmas del sector:
La maniobra demuestra el poder —y el límite— de las monedas estables centralizadas: sus emisores pueden congelar fondos a petición, pero solo dentro de sus propios sistemas.
Para evadir los bloqueos, los piratas vendieron rápidamente grandes volúmenes de USDT y pidieron préstamos en el protocolo descentralizado Aave. Gracias a esa maniobra, retienen todavía más de 420.000 ETH y 18.270 BTC, equivalentes a más de 2.400 millones de dólares en activos descentralizados que ningún emisor puede congelar.
Ahí reside la batalla que viene: cada movimiento de esos fondos quedará registrado públicamente en la cadena, y las firmas de inteligencia seguirán el rastro billetera a billetera. El botín es visible, pero intocable mientras permanezca en activos sin emisor central.
El caso deja dos lecciones contrapuestas. La primera es de fragilidad: una sola computadora portátil comprometida bastó, según la investigación preliminar, para abrir la puerta de la mayor bóveda cripto del mundo.
La segunda es de capacidad de respuesta: la coordinación entre emisores permitió congelar en horas cerca de la mitad del botín, algo impensable en el sistema financiero tradicional a esa velocidad y escala.
También queda expuesta la tensión de fondo del ecosistema: las monedas estables centralizadas pueden congelarse —y eso salvó 3.000 millones—, pero los activos verdaderamente descentralizados que retienen los atacantes no responden a ninguna orden.
La persecución de esos 420.000 ETH y 18.270 BTC será un ejercicio público y prolongado: cada transferencia quedará registrada, y las firmas de inteligencia como TRM Labs y Chainalysis ya demostraron en este caso que el rastro se puede seguir casi en tiempo real. El desenlace dependerá de si los atacantes cometen un solo error al intentar convertir el botín.
La noticia del hackeo a Binance sacudió de inmediato a los mercados: las acciones de Coinbase cayeron un 4,8 % y los títulos de Strategy retrocedieron casi un 6 % en las operaciones extendidas de Estados Unidos.
La agencia AFP, en su despacho recogido por SWI swissinfo, describió el incidente como un ciberataque complejo contra la mayor plataforma del sector.
Pese al impacto, la compañía reiteró su compromiso central: las cuentas de los clientes están a salvo y el impacto será cubierto utilizando su fondo de emergencia SAFU y las reservas corporativas.
La promesa convierte el mayor robo de la historia cripto en una prueba de solvencia: si Binance absorbe 6.300 millones sin tocar un solo dólar de sus usuarios, habrá superado el examen más duro imaginable para un exchange.
Si algo falla en esa promesa, las consecuencias para la confianza en todo el ecosistema serán profundas.
Murió Patrick Stewart a los 86 años y el mundo del espectáculo despidió a una…
Christa Pike rompió su silencio este 30 de octubre de 2026. La condenada a muerte…
Los Cerveceros de Milwaukee conquistaron la noche del miércoles 28 de octubre de 2026 el…
El Departamento de Justicia de Estados Unidos demandó al estado de Alaska para bloquear preventivamente…
Pocas transformaciones de la despensa han sido tan rápidas. El pescado en conserva, ese fondo…
Israel despierta sin mayoría: el escrutinio deja la Knéset en manos de los partidos árabes…