Hackers roban US$6.3 mil millones en criptomonedas a Binance en el mayor asalto del sector

Hackers robaron aproximadamente US$6.3 mil millones en criptomonedas a Binance, el mayor exchange de activos digitales del mundo, en el robo más grande en la historia del sector, un caso que el Servicio Secreto de Estados Unidos investiga junto con otras agencias. Aunque empresas de análisis de blockchain señalan a un grupo de hackers vinculado a Corea del Norte, hasta el momento no ha habido una atribución oficial. Según TRM Labs, la mayor parte del robo ocurrió en unos 20 minutos, a partir de las 20:05 GMT del jueves, desde las billeteras que Binance utiliza para procesar transacciones.

Su director de políticas, Ari Redbord, declaró a la BBC que esa velocidad "es el producto de una larga preparación", ya que los atacantes habían financiado una billetera de operador 36 horas antes y preparado con antelación las firmas para autorizar las transferencias. Richard Teng, co-director ejecutivo de Binance, afirmó que el ataque "no fue llevado a cabo por una sola persona" y explicó que los atacantes explotaron un mecanismo de la red Ethereum conocido como EIP-7702 para controlar una billetera sin pasar por los controles normales de aprobación. Teng dijo que las pérdidas de los clientes serían cubiertas por el fondo de protección de la compañía, una reserva de bitcoin de US$1 mil millones, y que los retiros seguirán suspendidos hasta que se reanuden en unas 40 horas.

El Servicio Secreto, la agencia federal responsable de delitos financieros, dijo que estaba "trabajando sin descanso" con el sector privado "para identificar, congelar, rastrear y recuperar" los fondos, en coordinación con la Fiscalía de Estados Unidos para el Distrito de Columbia. Alrededor de la mitad de los activos robados eran stablecoins que sus emisores —Tether, Circle, Ripple y World Liberty Financial, la empresa de criptomonedas de la familia Trump— han congelado, mientras que TRM estima que unos US$2.4 mil millones en bitcoin y ether están fuera de alcance porque ninguna empresa puede bloquearlos. TRM Labs y Chainalysis dijeron tener "alta confianza" en que el culpable es TraderTraitor, también conocido como Lazarus, un grupo vinculado a Corea del Norte al que el FBI responsabilizó por el robo de unos US$1.5 mil millones al exchange Bybit en 2025, hasta ahora el mayor del sector.

Pyongyang niega sistemáticamente su participación en tales robos y Bitcoin cayó alrededor de un 4% tras conocerse el ataque.