El 29 de octubre de 2026, Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen de negociación, sufrió un ciberataque que resultó en el robo de aproximadamente 6.300 millones de dólares. Se trata del mayor robo de criptomonedas registrado hasta la fecha.
Binance cuenta con más de 300 millones de usuarios registrados en todo el mundo, con fuerte presencia en países como Argentina y Venezuela, en gran medida debido a la inestabilidad económica y monetaria que experimentan estos países.
Las firmas de análisis blockchain TRM Labs y Chainalysis atribuyen el ataque al grupo TraderTraitor, vinculado a Corea del Norte, si bien no existe una confirmación oficial por parte de las autoridades. El FBI atribuyó al mismo grupo el robo a Bybit en febrero de 2025, en el que se sustrajeron unos 1.500 millones de dólares.
Binance anunció, de inmediato, que cubriría la totalidad de las pérdidas con recursos del SAFU (Secure Asset Fund for Users o Fondo de Activos Seguros para Usuarios) y con fondos propios de la empresa. El SAFU es el fondo de emergencia creado en julio de 2018 y alimentado con una parte de las comisiones de negociación. La compañía destinó internamente más de 6.340 millones de dólares para reponer los activos afectados.
Cómo se produjo el ataque
La información preliminar apunta a una intrusión en los sistemas internos de Binance, y no a una vulnerabilidad en los protocolos de Bitcoin, Ethereum y otras blockchains.
Según la compañía, los atacantes comprometieron el portátil de un ingeniero de DevOps, accedieron a un servicio interno y lograron autorizar retiradas no autorizadas. Richard Teng, codirector ejecutivo de Binance, explicó en X que la parte afectada fueron algunas de las billeteras calientes (herramientas digitales conectadas a internet que permiten gestionar las claves necesarias para autorizar el envío y recepción de criptomonedas). La mayoría de los activos de los usuarios se almacenan en “billeteras frías” (desconectadas de la red) y solo se transfieren a una billetera caliente cuando el usuario solicita un retiro. Binance no ha encontrado pruebas de que se filtraran claves privadas.
La trazabilidad propia de la tecnología blockchain permitió identificar las direcciones de destino y seguir el recorrido de los activos. No obstante, poder rastrear una transferencia no implica poder revertirla. En colaboración con emisores de stablecoins y otros socios del sector se congelaron alrededor de 3.000 millones de dólares de los fondos robados.
Medidas de seguridad
Guías como la de NHI Mgmt Group sobre seguridad de identidades y claves en plataformas de intercambio de criptomonedas proponen medidas para proteger los fondos de los usuarios, entre ellas:
- Reducir al mínimo los fondos en billeteras calientes (hot wallets).
- Establecer una política de acceso basada en el principio de mínimo privilegio, que limite los permisos del personal a los estrictamente necesarios.
- Restringir los accesos privilegiados mediante autorizaciones temporales y verificaciones adicionales.
- Utilizar sistemas de firma múltiple o de firma distribuida, según las necesidades de custodia.
- Segmentar las redes y separar los entornos que gestionan las billeteras del resto de la infraestructura.
- Aislar los sistemas de firma y utilizar dispositivos dedicados.
- Implementar una monitorización continua, mecanismos de verificación independiente de las transacciones y controles que separen su solicitud de su aprobación.
Conclusión
Este incidente pone de manifiesto que ningún sistema es invulnerable.
Binance cuenta con la solidez financiera suficiente para absorber el impacto gracias a su posición como el mayor exchange del mundo y a los elevados ingresos diarios que genera por comisiones de trading. Queda la duda de cómo lo resolverían las plataformas de menor tamaño si sufrieran un ataque similar.
