Un ataque atribuido por investigadores a hackers norcoreanos habría sustraído 6.36 mil millones de dólares en criptomonedas de Binance en unos 20 minutos, según la información publicada el 30 de octubre de 2026. Binance afirmó que los fondos de sus clientes están a salvo y que cubrirá las pérdidas, mientras que el caso destaca los riesgos de seguridad en las plataformas de activos digitales.
La intrusión habría aprovechado el acceso de un ingeniero
TRM Labs atribuyó la operación al grupo TraderTraitor, al que describe como una unidad de hacking vinculada a Corea del Norte y al grupo Lazarus. La firma señaló que basó su evaluación en información dentro y fuera de las cadenas de bloques. La atribución, por tanto, corresponde a los investigadores y no equivale por sí sola a una conclusión judicial.
El codirector ejecutivo de Binance, Richard Teng, indicó que el portátil de un ingeniero DevOps fue comprometido. Según su explicación, el acceso permitió llegar a un contenedor de servicios desde el que se enviaron transacciones de retiro no autorizadas. Teng añadió que el incidente habría requerido un proceso más complejo que el uso de los permisos de una sola persona o la instalación de malware en un único dispositivo.
La investigación seguía en curso al publicarse la noticia y algunos detalles podían cambiar. Por ahora, la información disponible no precisa cómo se obtuvo el acceso inicial ni qué controles internos fueron eludidos. Esos datos serán importantes para determinar si la brecha se originó en el equipo comprometido, en la gestión de permisos o en otros componentes operativos.
El ataque afectó a varias redes y Binance dice que cubrirá las pérdidas
TRM Labs informó que los retiros involucraron activos en diez redes: Bitcoin, Ethereum, XRP, Tron, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon. Ethereum habría registrado el mayor impacto, con cerca de 3.79 mil millones de dólares. Los investigadores plantearon que las características de los contratos inteligentes pudieron facilitar retiros sucesivos, aunque el mecanismo exacto seguía bajo análisis.
Binance sostuvo que el incidente no afectó los fondos de sus clientes, sino activos de la propia plataforma. Teng afirmó que la empresa cubriría las pérdidas con recursos del fondo SAFU y fondos corporativos. La compañía también restringió temporalmente depósitos y retiros, una medida que puede afectar las operaciones de usuarios mientras se revisa la seguridad de los sistemas.
Las autoridades y otras entidades fueron notificadas. Según TRM Labs, alrededor de 3 mil millones de dólares en activos ya habían sido congelados en cadena. La firma también reportó que Tether, Circle, Ripple y World Liberty Financial congelaron cerca de 2.67 mil millones en monedas estables, y que el Consejo de Seguridad de Arbitrum inmovilizó 8,426 ETH y 74.6 millones de ARB. Estas cifras describen acciones en distintos activos y redes; no significan necesariamente que todos los fondos sean recuperables.
Qué deben tener en cuenta los usuarios de criptomonedas
El robo también puede ser aprovechado por estafadores que envíen mensajes falsos sobre cuentas comprometidas o prometan ayuda para proteger fondos. NordVPN advirtió sobre posibles campañas de phishing dirigidas a usuarios preocupados por la noticia. El riesgo para cada cliente no depende únicamente de la seguridad del exchange: los atacantes pueden intentar robar credenciales o frases de recuperación mediante mensajes engañosos.
Para reducir ese riesgo, conviene consultar novedades desde la aplicación oficial o una dirección web conocida, desconfiar de enlaces recibidos sin solicitarlos y no compartir contraseñas, códigos de verificación ni frases de recuperación. Una petición urgente de trasladar criptomonedas a una supuesta cartera segura debe verificarse por canales oficiales antes de actuar.
El caso también recuerda que las plataformas centralizadas concentran activos y procesos críticos, por lo que una intrusión en infraestructura interna puede tener consecuencias a gran escala, incluso si los fondos de los clientes permanecen protegidos. La atribución a Lazarus y el valor señalado por TRM Labs deben leerse como información de investigadores mientras continúan las pesquisas.
En resumen
- TRM Labs estimó que el ataque a Binance involucró 6.36 mil millones de dólares en criptomonedas.
- Los retiros se habrían completado en unos 20 minutos y abarcaron diez redes blockchain.
- La investigación atribuye la operación a TraderTraitor, vinculado por TRM Labs al grupo Lazarus de Corea del Norte.
- Binance afirmó que los fondos de sus clientes están seguros y que cubrirá las pérdidas.
- Alrededor de 3 mil millones de dólares en activos habrían sido congelados, según TRM Labs.
- Los usuarios deben verificar alertas por canales oficiales y evitar compartir códigos o frases de recuperación.
