Es la mayor vulneración de seguridad en la historia de los activos digitales. La brecha se habría originado en el equipo de un ingeniero. La respuesta coordinada de la industria ya logró congelar casi la mitad del botín y la firma aseguró que cubrirá las pérdidas.

El mercado de las criptomonedas vivió un jueves negro tras confirmarse un golpe financiero sin precedentes: la plataforma de intercambio más importante del mundo, Binance, fue víctima de un hackeo masivo en el que se sustrajeron aproximadamente US$ 6.300 millones.

El episodio supera ampliamente los antecedentes de vulneraciones en la industria —como los US$ 1.500 millones robados a Bybit a principios de 2025— y provocó un cimbronazo inmediato en las cotizaciones, llevando al Bitcoin a caer por debajo de los US$ 80.000 y desencadenando liquidaciones millonarias.
Cómo operó la maniobra y la falla de origen

Las alertas se encendieron cuando firmas de análisis on-chain como Arkham, Blockaid y Unchained detectaron un inusual y desmedido flujo de salida de fondos desde dos de las "billeteras calientes" (hot wallets) de la plataforma, identificadas como Binance 14 y Binance 16.

Según las primeras investigaciones técnicas de la compañía, el vector de ataque no implicó la filtración de claves privadas generales, sino el compromiso de la laptop de un ingeniero de desarrollo (DevOps).

A través de esa brecha, los atacantes accedieron a un contenedor de servicios e introdujeron autorizaciones firmadas que activaron un contrato inteligente programado para "barrer" los activos. En cuestión de minutos, vaciaron los fondos en USDT, Ethereum y diversas altcoins hacia direcciones de destino que intentaron anonimizar mediante el uso de mezcladores de privacidad como Tornado Cash.
Respuesta de la industria y fondos congelados

Tras la detección del ataque en tiempo real, Binance congeló de inmediato los depósitos y retiros en la plataforma. En paralelo, se puso en marcha una contraofensiva coordinada con las principales empresas del sector para evitar la fuga de los activos:

Tether: Inmovilizó más de US$ 1.560 millones en USDT.

Circle: Bloqueó más de US$ 800 millones en USDC.

Ripple: Congeló cerca de US$ 200 millones en RLUSD.

Protocolos DeFi: Plataformas como Aave frenaron sus operaciones de préstamos para evitar que los atacantes apalancaran los fondos sustraídos.

En total, el trabajo conjunto permitió congelar cerca de US$ 3.000 millones en la cadena de bloques.
Resguardo para los usuarios y sospechas sobre el origen

Desde la conducción de Binance, fundada por Changpeng Zhao ("CZ"), aseguraron que los depósitos de los clientes están completamente protegidos. La empresa confirmó que utilizará el fondo de reserva SAFU y recursos propios para respaldar el 100% de las pérdidas que no puedan ser recuperadas.

En cuanto a la autoría del ataque, analistas de ciberseguridad señalan que la modalidad utilizada guarda similitudes con los ciberataques sufridos por Bitget y Bybit, los cuales han sido vinculados por la inteligencia internacional a grupos de hackers respaldados por el régimen de Corea del Norte.