Veinte minutos, diez blockchains
Binance se ha comprometido a cubrir las pérdidas de los clientes después de que un atacante vaciara unos 6.360 millones de dólares de sus carteras el 29 de octubre. La mayor parte de los fondos se movió en unos 20 minutos a partir de las 20:05 UTC, a través de diez redes, entre ellas Ethereum, Bitcoin, Tron, el XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon.
El exchange confirmó un incidente de seguridad y suspendió los retiros en varias redes mientras investigaba. Para el fin de semana dijo que alrededor de 3.000 millones de dólares de los activos robados podrían haber sido localizados y congelados en otros exchanges, aunque no estaba claro cuánto de eso sería recuperable. Tether y Circle congelaron juntos unos 2.380 millones de dólares en saldos de stablecoins vinculados a los flujos.
El mayor robo de criptomonedas registrado
La firma de análisis Chainalysis y otros investigadores del sector lo calificaron como el mayor robo de criptomonedas de la historia, unas cuatro veces los 1.500 millones de dólares sustraídos a Bybit en febrero de 2025. TRM Labs y varios medios de comunicación han atribuido el ataque a TraderTraitor, un grupo vinculado a Corea del Norte, aunque Binance no ha confirmado la atribución.
El co-CEO de Binance, Richard Teng, dijo que la investigación de la empresa aún no había identificado a los atacantes. El exchange dijo que los saldos de los usuarios se restablecerían en su totalidad y que publicaría un relato más completo de lo ocurrido una vez concluidos los análisis forenses.
Qué significa para el sector
La brecha llega a un mercado ya bajo presión. Los precios de las criptomonedas habían estado cayendo durante octubre mientras los inversores cuestionaban los rendimientos del fuerte gasto en inteligencia artificial, y el hackeo dio a los escépticos otro argumento. Los acuerdos de custodia, la cobertura de seguros y la concentración de activos en un solo exchange vuelven al centro del debate.
Se espera que los reguladores de varias jurisdicciones pregunten cómo el atacante movió fondos a través de diez cadenas sin activar los interruptores de seguridad. Para los usuarios comunes, la cuestión práctica es el acceso a los retiros. Binance ha restablecido el servicio en algunas redes y dice que el resto seguirá por etapas a medida que se completen las verificaciones.