Binance vincula el robo de 6.300 millones de dólares en criptomonedas a un portátil de DevOps comprometido

Binance, el mayor exchange de criptomonedas del mundo, ha relacionado el robo de cerca de 6.300 millones de dólares en criptomonedas con el compromiso del portátil de un ingeniero de DevOps. Según la empresa, ese acceso permitió a los atacantes enviar transacciones de retiro no autorizadas tras entrar en un contenedor de servicios, y hasta el momento no se ha encontrado evidencia de que se haya filtrado una clave privada de cartera.

Para que quede claro: el atacante no se limitó a usar los permisos de un ingeniero, y esto no fue una sola acción de 'un clic'. Implicó un proceso de ataque más complejo. Nuestra investigación no ha atribuido responsabilidad a ninguna persona concreta.

Así lo declaró Richard Teng, co-CEO de Binance. La compañía también afirmó que ha "descubierto puntos adicionales de brecha", pero que "sigue reuniendo los hechos y compartirá más información directamente a medida que la tenga".

La empresa confirmó la brecha en un comunicado compartido con BleepingComputer el jueves y tranquilizó a los clientes asegurando que sus fondos están seguros.

Binance cubrirá todas las pérdidas con el fondo SAFU y con fondos de la propia compañía. Los fondos de los usuarios están a salvo. También publicaremos una Proof of Reserves actualizada una vez completada la remediación.

Desde el ataque, Binance ha suspendido los depósitos y retiros mientras realiza comprobaciones de seguridad, ha revocado las autorizaciones de la dirección afectada y trabaja con socios de inteligencia blockchain y fuerzas del orden para rastrear y recuperar los fondos robados.

El robo se atribuye a hackers norcoreanos

Aunque la compañía no vinculó el incidente con ningún grupo ni actor de amenazas, la firma de análisis blockchain TRM atribuyó el ataque a TraderTraitor, una unidad de hacking respaldada por el Estado norcoreano también conocida como Lazarus Group y APT38.

El 29 de octubre de 2026, un atacante transfirió aproximadamente 6.360 millones de dólares desde carteras de Binance en diez blockchains, la mayor parte en unos 20 minutos a partir de las 20:05 UTC. Esto lo convierte en el mayor robo cripto registrado, unas cuatro veces el hackeo de Bybit de febrero de 2025, valorado en 1.500 millones de dólares.

La firma de inteligencia blockchain Chainalysis confirmó las conclusiones de TRM Labs y señaló con "un alto grado de confianza" que TraderTraitor es responsable del hackeo de 6.400 millones de dólares contra Binance.

Aunque los emisores de stablecoins Tether, Circle, Ripple y otros han congelado aproximadamente 2.700 millones de dólares desde el incidente, los atacantes aún controlan alrededor de 2.400 millones de dólares que no pueden congelarse.

Tether, Circle, Ripple y World Liberty Financial congelaron unos 2.670 millones de dólares en stablecoins, y el Consejo de Seguridad de Arbitrum congeló 8.426 ETH y 74,6 millones de ARB en su red, lo que suma aproximadamente 2.700 millones de dólares.

El atacante se adelantó a las congelaciones vendiendo USDT a creadores de mercado y pidiendo prestado ETH contra USDT en Aave. Ahora posee más de 420.000 ETH y 18.270 BTC, cerca de 2.400 millones de dólares en activos fuera del alcance de cualquier emisor.

Los hackers de TraderTraitor han sido vinculados anteriormente con muchos otros grandes robos de criptomonedas, incluido el robo de 1.500 millones de dólares en el hackeo de Bybit de febrero de 2025. Con 6.360 millones de dólares, el ataque a Binance es ahora el mayor robo cripto registrado.

Con credenciales válidas, solo se bloquea el 37% de las acciones de los atacantes

Las puntuaciones globales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Blue Report 2026 mide las defensas técnica por técnica en 338 millones de simulaciones ejecutadas en entornos de producción de clientes.