Binance pierde 6.300 millones de dólares en criptomonedas en un ataque

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, sufrió ayer jueves un ciberataque que le ha hecho perder alrededor de 6.300 millones de dólares en criptomonedas. La compañía se encuentra en estos momentos investigando la naturaleza y origen del ataque, y su fundador, Changpeng Zhao, lo ha calificado de ataque informático, mientras que un protavoz de la compañía se ha referido a él como un incidente de seguridad.

Además, Binance confirma que ha suspendido todos los depósitos y retiradas de fondos, además de asegurar que sus clientes recibirán una indemnización completa por lo sucedido, con la compañía cubriendo todas las pérdidas con su fondo de emergencia. A pesar de ello, la noticia de lo sucedido ha llevado cierto caos al sector de las criptomonedas debido al peso de Binance. Es el mayor mercado mundial de criptomonedas en la actualidad, además de permitir a sus clientes almacenar sus activos en la plataforma, con el fin de mantenerlos a salvo.

Varias plataformas relacionadas con las criptomonedas han tomado medidas al respecto nada más conocer los problemas de Binance. Tether congeló más de 1.500 millones de dólares en criptomonedas, relacionados al parecer con el posible ataque a Binance. Circle, otra empresa del sector, hizo lo mismo con más de 800 millones de dólares asociados con el incidente de seguridad. En la actualidad ya hay más de 3.000 millones de activos implicados en el ataque bloqueados, lo que se ha podido hacer debido a que una buena parte de las monedas sustraídas eran stablecoins.

Eso sí, alrededor de 2.400 millones, principalmente en Ether y Bitcoin, siguen sin estar controlados y bloqueados. Los atacantes, de hecho, ya han empezado a intercambiar parte de esos fondos en mercados de intercambio descentralizados.

Por ahora no se conoce con certeza el origen de la brecha de seguridad en los sistemas de Binance, aunque en un comunicado, sus responsables han señalado que un atacante podría haber comprometido el portátil de un empleado, lo que ha llevado a retiradas de dinero sin autorización.

Según Binance, «la investigación inicial de Binance sugiere que el incidente de seguridad podría estar relacionado con el ordenador portátil de un ingeniero de DevOps que fue comprometido, lo que permitió a un atacante acceder a un contenedor de servicios y enviar transacciones de retirada no autorizadas. No hemos encontrado pruebas de ninguna filtración de claves privadas de carteras».

No obstante, el CoCEO de Binance, Richard Teng, ha asegurado también que los atacantes no utilizaron «los permisos de un solo ingeniero, y no se trató de una simple acción de un solo click». Según este directivo, el ataque fue producto de un proceso de ataque más complejo, y la investigación no ha atribuido la responsabilidad a ninguna persona en concreto.

Los atacantes vaciaron de forma simultánea las conocidas como carteras calientes de Binance, que son las carteras conectadas a Internet que una plataforma de intercambio emplea para el proceso de depósitos y retiradas de fondos durante las 24 horas del día.

Entre los fondos robados hay unos 3.800 millones de dólares en Ethereum, incluidos más de 200.000 Ehter y monedas estables, como USDT y USDC. También 18.270 Bitcoin, con un valor superior a los 1.500 millones de dólares; así como unos 630 millones de dólares en Tron y alrededor de 300 millones en XRP Ledger. En cuanto al resto del botón, los atacantes se llevaron más de 170 milones de dólares en Solana y otros blockchain. Entre la primera y la última salida de fondos pasaron casi cuatro horas.

Binance no es la primera plataforma de intercambio de criptoactivos que ha experimentado un ciberataque de grandes dimensiones en 2026. En septiembre pasado, Bitget perdió más de 350 millones de dólares. Otros ciberataques notables realizados este año son los experimentados por Liquid Network (320 millones de dólares), Drift (295 millones de dólares) y Kelp (293 millones de dólares).

El mismo día del ciberataque sufrido por Binance, el mercado de predicción Polymarket también confirmó que uno de sus proveedores externos habría sufrido una brecha de seguridad, aunque con pérdidas muchos menores: menos de tres millones de dólares.

Mientras, las noticias del ataque han llegado a los mercados, ocasionando una caída del 4,8% en la cotización del Bitcoin, por lo que ha quedado por debajo de los 77.000 dólares. Ether perdió un 5,7% y BNB, token vinculado a Binance, quedó más afectado, con una caída de un 8%.