Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha sufrido lo que se cree que es el mayor hackeo de criptomonedas de la historia, por un valor de 6.300 millones de dólares (4.700 millones de libras esterlinas).
Las criptomonedas son un tipo de activo digital que no existe físicamente como el dinero en efectivo o las monedas. En cambio, las personas utilizan billeteras digitales en sus teléfonos inteligentes o computadoras para acceder a ellas y administrarlas.
Richard Teng, codirector ejecutivo de Binance, afirmó que la empresa está colaborando con las autoridades para esclarecer lo sucedido y que cubrirá todas las pérdidas.
Esto es lo que sabemos hasta ahora.
¿Qué es Binance?
Binance es la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones, donde las personas pueden comprar, vender e intercambiar monedas digitales, como Bitcoin, así como depositarlas y retirarlas.
Fue fundada en China en 2017 y cuenta con cientos de millones de usuarios registrados en todo el mundo.
La bolsa ha estado bajo escrutinio en los últimos años, especialmente en 2023, cuando su entonces director ejecutivo, Changpeng Zhao, renunció tras declararse culpable de delitos de blanqueo de dinero.
El año pasado, una demanda en Estados Unidos acusó a la empresa de ayudar a enviar millones de dólares a organizaciones terroristas designadas por Estados Unidos.
En 2024, la compañía afirmó tener activos por valor de más de 160.000 millones de dólares.
¿Cómo se produjo el hackeo?
El ataque informático se produjo en Binance.com, la plataforma de intercambio centralizada global de Binance.
Binance.us, que ofrece servicios de negociación específicamente para residentes de EE. UU., afirmó no haberse visto afectado por el problema.
En un comunicado inicial, Teng declaró: «Nuestra investigación preliminar sugiere que este incidente de seguridad podría haber comenzado con el ordenador portátil de un ingeniero de DevOps que fue comprometido».
«Eso le dio al atacante acceso a un contenedor de servicios, desde donde envió transacciones de retiro no autorizadas.»
Según explicó, el ataque informático «no fue una simple acción de ‘un solo clic'», sino un «proceso de ataque más complejo».
Raghu Nandakumara, vicepresidente de estrategia industrial de la plataforma de ciberseguridad Illumio, dijo que esto podría significar que un ingeniero fue «convencido para hacer una prueba» y que el malware (software malicioso) «se instaló en su computadora portátil mientras la hacía».
Según Nandakumara, dado que el portátil ya contaba con suficientes privilegios de seguridad, los primeros informes sugieren que se convirtió en «la vía de acceso del atacante directamente a la producción y, desde allí, a las carteras».
Desde entonces, Teng ha declarado que el ataque «no fue llevado a cabo por una sola persona» y que los piratas informáticos utilizaron métodos sofisticados para ocultar sus huellas, como un «mecanismo de autodestrucción».
«Se puede construir una bóveda con cortafuegos matemáticos, pero si se puede engañar a la persona que tiene las llaves, la bóveda se abre», dijo el Dr. Clive Summerfield, director de FARx, una empresa de biometría en seguridad de IA.
Bloomberg vía Getty Images¿Quién está detrás del hackeo?
Aún se desconoce quién está detrás del ataque, pero algunas empresas de análisis han señalado a Corea del Norte, aunque esto no ha sido confirmado.
La empresa de investigaciones impulsadas por IA, TRM Labs, afirmó en un informe que varios elementos del ataque a Binance se parecían a incidentes anteriores vinculados al territorio, incluido un ataque informático de 1.500 millones de dólares (1.100 millones de libras esterlinas) al exchange ByBit en 2025.
Estos ataques anteriores se han vinculado a un grupo de ciberdelincuentes acusados de trabajar directamente para el régimen, denominado Grupo Lázaro, también conocido como TraderTraitor.
El Dr. Edward Howell, experto en política exterior norcoreana de la Universidad de Oxford, declaró a la BBC que Pyongyang «tiene un largo historial de uso de la guerra cibernética para extraer dinero».
Howell afirmó que Corea del Norte «básicamente tiene una agencia estatal de guerra cibernética», que utiliza «para financiar sus programas de armas de destrucción masiva» y como un «fondo ilícito» para el régimen de su líder, Kim Jong Un.
Howell añadió que, a día de hoy, «entre el 40 y el 50% de los programas de armas de destrucción masiva de Corea del Norte se financian mediante la guerra cibernética y con criptomonedas».
Corea del Norte siempre ha negado cualquier implicación en estos ataques; Binance no ha respondido directamente a las preguntas de la BBC sobre los posibles vínculos del incidente con la zona.