La plataforma informó que logró congelar cerca de 3 mil millones de dólares y anunció que destinará capital propio para compensar a los usuarios afectados. Las investigaciones apuntan a un posible vínculo con un grupo de hackers relacionado con Corea del Norte.
Binance, la mayor plataforma de intercambio de criptomonedas por volumen diario de operaciones, anunció que cubrirá las pérdidas de sus clientes tras un ciberataque cuyo impacto económico estimó en alrededor de 6 mil 300 millones de dólares.
La empresa informó que hasta el momento logró congelar cerca de 3 mil millones de dólares y que continúa trabajando para inmovilizar otros fondos. También señaló que las investigaciones detectaron nuevos puntos de acceso comprometidos, por lo que descartó que el incidente se limitara a una sola computadora portátil, como había informado inicialmente.
En un mensaje difundido en su cuenta de X para América Latina, Binance calificó el ataque como complejo y aseguró que trabaja con las autoridades para esclarecer lo ocurrido.
El codirector de la compañía, Richard Teng, afirmó que Binance cuenta con más de 6 mil 340 millones de dólares de capital propio para responder por los activos afectados. Sostuvo que los fondos de los clientes no fueron utilizados y que el ataque se dirigió a una cartera de la empresa conectada a internet.
Teng explicó que los responsables habrían utilizado un dispositivo diseñado para borrar sus rastros y consiguieron acceder a la cartera sin superar los controles internos de seguridad. Añadió que la compañía esperaba restablecer los retiros antes de que concluyera el domingo.
Investigan posible vínculo con hackers norcoreanos
La firma de análisis de blockchain TRM Labs señaló que existen indicios sólidos para atribuir el ataque al grupo TraderTraitor, vinculado con Corea del Norte. La empresa afirmó tener un alto nivel de confianza en esa hipótesis, aunque la atribución no ha sido confirmada oficialmente por las autoridades.
TraderTraitor es relacionado con el Grupo Lazarus, al que se ha atribuido una serie de ataques informáticos, entre ellos el ocurrido en 2014 contra Sony Pictures.
El FBI confirmó estar al tanto del incidente y señaló que trabaja con organismos públicos y privados para determinar su alcance, evaluar posibles consecuencias y coordinar las investigaciones.
Por su parte, el Departamento de Justicia de Estados Unidos no confirmó la apertura de una investigación específica. Recordó que Binance mantiene obligaciones de cooperación con las autoridades derivadas de un acuerdo firmado en 2023.
Suspensión de operaciones y congelamiento de activos
Durante las primeras horas del viernes, Binance suspendió temporalmente los depósitos y retiros mientras realizaba revisiones de seguridad y colaboraba en el congelamiento de fondos. La empresa aseguró que no había encontrado evidencia de una filtración de claves privadas de las billeteras.
Otras compañías del sector también intervinieron para bloquear activos que podrían estar relacionados con el ataque. Paolo Ardoino, director de Tether, informó que su empresa congeló alrededor de mil 600 millones de dólares en USDT, mientras que Jeremy Allaire, director de Circle, reportó el bloqueo de más de 800 millones de dólares en USDC.
Ambas criptomonedas son stablecoins, activos digitales cuyo valor está vinculado al dólar estadounidense.
Binance anunció que el lunes publicaría un informe de prueba de reservas para permitir una verificación pública de sus fondos.
El monto estimado del incidente superaría ampliamente el robo de mil 500 millones de dólares registrado en febrero de 2025 contra la plataforma Bybit, considerado hasta entonces uno de los mayores ataques contra una empresa de intercambio de criptomonedas.
Pese a la magnitud de las cifras, el analista Stéphane Ifrah, de la plataforma francesa Coinhouse, consideró que la reacción del mercado había sido limitada. Alrededor de las 17:30 GMT del viernes, el bitcoin cotizaba en 77 mil 183.25 dólares, con una caída de 4.71 por ciento en las últimas 24 horas.
