La bolsa de criptomonedas Binance está investigando una grave brecha de seguridad que involucra aproximadamente 6.300 millones de dólares en activos digitales. Los hallazgos preliminares sugieren que los atacantes podrían haber accedido a la infraestructura interna de la empresa a través de un portátil comprometido de un empleado, lo que permitió retiradas no autorizadas de criptomonedas.
El incidente surgió el 29 de octubre de 2026, cuando investigadores de blockchain detectaron transferencias inusualmente grandes desde monederos controlados por Binance. El exchange describió inicialmente la situación como un posible problema de seguridad antes de proporcionar más detalles sobre la supuesta intrusión.
Según Binance, su investigación identificó un portátil comprometido perteneciente a un ingeniero DevOps como posible punto de entrada. Los atacantes pudieron haber utilizado este acceso para acceder a un contenedor de servicio interno y realizar transacciones de retirada no autorizadas. Sin embargo, la empresa aclaró posteriormente que el ataque implicó puntos adicionales de compromiso y que no podría haberse completado usando un solo dispositivo.
Binance dijo que los investigadores no han encontrado pruebas de que se filtraran claves privadas de monederos de criptomonedas. La empresa aún no ha establecido la secuencia completa de los hechos ni ha identificado públicamente a los atacantes.
La bolsa estima el impacto financiero en aproximadamente 6.300 millones de dólares, lo que podría convertir el incidente en el mayor robo de criptomonedas registrado hasta la fecha. Binance informó que había colaborado con empresas blockchain para congelar alrededor de 3.000 millones de dólares en activos afectados.
Los emisores de stablecoins Tether y Circle estuvieron entre las empresas que respondieron al incidente. Tether informó de haber congelado más de 1.500 millones de dólares en USDT, mientras que Circle bloqueó más de 800 millones de dólares en dólares asociados a las transacciones sospechosas.
Binance restringió temporalmente los retiros durante las comprobaciones de seguridad y revocó la autorización asociada a la dirección afectada. Posteriormente, la empresa aclaró que los depósitos seguían operativos y que los retiros se reanudarían tras los trabajos de seguridad necesarios.
La bolsa se ha comprometido a reembolsar a los clientes afectados utilizando su Fondo de Activos Seguros para Usuarios (SAFU) y fondos de la empresa. También planea publicar información actualizada sobre las Pruebas de Reservas tras completar la remediación.
Varios investigadores de seguridad blockchain han sugerido que el ataque podría estar relacionado con TraderTraitor, un grupo de hackers vinculado a Corea del Norte previamente asociado con grandes robos de criptomonedas. Sin embargo, Binance no ha confirmado esta atribución y la investigación sigue en curso.
La empresa está cooperando con las fuerzas del orden y especialistas en inteligencia blockchain para rastrear los activos restantes. Binance también ha prometido publicar un informe técnico detallado una vez que los investigadores hayan verificado las circunstancias de la brecha.