Un ataque informático contra la mayor plataforma de intercambio de criptomonedas del mundo provocó un temblor en los mercados. El incidente afectó activos por un valor de alrededor de US$ 6.300 millones y desató una ola de ventas que llevó a Bitcoin por debajo de los US$ 77.000. El impacto también se extendió a las acciones de compañías vinculadas al negocio cripto.
La empresa afectada fue Binance, que ayer detectó movimientos sospechosos en sus billeteras digitales. Según su comunicado oficial, logró bloquear cerca de US$ 3.000 millones con ayuda de otras empresas del sector. Además, aseguró que cubrirá las pérdidas de sus clientes con recursos propios y con su fondo de emergencia.
La plataforma suspendió los retiros como medida de seguridad y todavía no confirmó cuándo volverán a funcionar. Su previsión es restablecerlos en un plazo de 48 horas, aunque la reapertura dependerá de los resultados de las revisiones técnicas. Los depósitos, en cambio, ya funcionan con normalidad.
Por la magnitud de los fondos comprometidos, los especialistas consideran que se trata del mayor robo de criptomonedas registrado hasta ahora, por encima de los US$ 1.500 millones sustraídos a Bybit en febrero de 2025.
Cómo ocurrió el hackeo y por qué apuntan a Corea del Norte
Las primeras averiguaciones de Binance señalaron que los atacantes consiguieron ingresar a sus sistemas a través de la notebook de un ingeniero de DevOps, un área encargada de tareas técnicas vinculadas al desarrollo y funcionamiento de software. Ese acceso les habría permitido intervenir en un servicio interno y autorizar retiros de criptomonedas que la compañía nunca aprobó.
Sin embargo, la investigación avanzó y reveló que el ataque era mucho más complejo de lo que se creía. El codirector ejecutivo de Binance, Richard Teng, explicó en su cuenta de X que los delincuentes no utilizaron únicamente los permisos del empleado afectado y que la operación implicó distintas etapas. La empresa también reconoció haber detectado otros puntos de acceso comprometidos.
Hasta ahora, Binance aseguró que no encontró pruebas de que las claves privadas de sus billeteras digitales estuvieran expuestas. La compañía todavía investiga cómo los atacantes lograron eludir sus controles de seguridad.
Por su parte, TRM Labs, firma especializada en el seguimiento de transacciones con criptomonedas, estimó que los delincuentes transfirieron alrededor de US$ 6.360 millones a través de diez redes blockchain. La mayor parte de esos movimientos ocurrió en apenas 20 minutos.
La empresa atribuyó el ataque a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. Los investigadores de Chainalysis también señalaron al mismo grupo como el probable responsable. Además, según Reuters, las características del robo coinciden con las de otras operaciones atribuidas a organizaciones norcoreanas. De todos modos, Binance todavía no identificó oficialmente a los responsables.
Bitcoin cayó por debajo de US$ 77.000 y arrastró al mercado cripto
La noticia tuvo consecuencias inmediatas en el precio de las principales criptomonedas. Bitcoinperdió más del 3% y tocó los US$ 76.368, su nivel más bajo en aproximadamente seis semanas. Luego recuperó parte de las pérdidas y volvió a operar por encima de los US$ 78.000 durante la mañana del viernes.
El retroceso se extendió a otras criptomonedas. Ethereum bajó hasta los US$ 2.178, su mínimo en dos meses, mientras que BNB, la moneda digital del ecosistema de Binance, sufrió caídas superiores al 7% en las primeras horas posteriores al ataque.
La caída de las criptomonedas también provocó fuertes pérdidas entre los inversores que habían utilizado dinero prestado para apostar a una suba de los precios. Cuando las cotizaciones bajaron, muchas de esas operaciones se cerraron automáticamente porque los fondos disponibles como garantía ya no eran suficientes para mantenerlas abiertas. Este mecanismo, conocido como liquidación forzada, afectó operaciones por aproximadamente US$ 1.530 millones en apenas 24 horas, según datos de CoinGlass citados por CoinDesk. De ese total, cerca de US$ 1.290 millones correspondieron a posiciones de inversores que apostaban a que las criptomonedas subirían de precio.
Estas operaciones se cierran automáticamente cuando las pérdidas superan ciertos límites. En momentos de fuertes caídas, ese mecanismo puede acelerar las ventas y profundizar el retroceso de las cotizaciones.
El impacto llegó a Wall Street y golpeó a las acciones vinculadas a Bitcoin
El efecto del hackeo también se sintió entre las compañías que cotizan en bolsa y tienen negocios relacionados con las criptomonedas. Las acciones de Coinbase, uno de los principales exchanges estadounidenses, cayeron alrededor del 4,8% en las operaciones extendidas del jueves. Strategy, conocida por mantener grandes cantidades de Bitcoin en su balance, registró una baja cercana al 6%.
Otra de las afectadas fue American Bitcoin Corp, empresa dedicada a la minería y acumulación de Bitcoin, cuyas acciones retrocedieron 3,1% en la negociación previa a la apertura del viernes. La compañía cuenta con más de 8.000 bitcoins en sus reservas y depende directamente de la evolución del precio de la criptomoneda. Por eso, cualquier caída significativa del activo puede afectar las expectativas de los inversores sobre sus resultados.
El episodio ocurrió, además, en un contexto de debilidad para las acciones tecnológicas estadounidenses. El Nasdaq Composite cerró el jueves con una baja del 1,38%, hasta los 26.184,72 puntos, según Investing.com.
La preocupación por los elevados gastos de las grandes tecnológicas en inteligencia artificial y las dudas sobre su rentabilidad futura también afectaron el ánimo de los inversores. Así, las compañías ligadas a Bitcoin quedaron expuestas a dos factores negativos: el retroceso de las criptomonedas y las ventas de acciones en el sector tecnológico.
Binance prometió cubrir las pérdidas: qué pasó con el dinero robado
Tras el ataque, Tether congeló más de US$ 1.567 millones vinculados al robo, mientras que Circle bloqueó otros US$ 800 millones en colaboración con las autoridades. Ambas compañías emiten stablecoins, criptomonedas cuyo valor está vinculado al dólar. Estas medidas impiden que los atacantes muevan parte del dinero robado, pero no significan que Binance ya lo recuperó.
Para cubrir las pérdidas de sus clientes, Binance recurrirá a su fondo de emergencia SAFU (Secure Asset Fund for Users), que cuenta con alrededor de US$ 1.000 millones, y a recursos propios. En una actualización posterior, la compañía informó que reservó más de US$ 6.340 millones para cubrir las pérdidas y que comenzó a devolver los activos afectados. De esa suma, US$ 5.000 millones ya están disponibles en las mismas criptomonedas comprometidas, mientras que la empresa trabaja para adquirir el resto.
Mientras avanza la investigación, los retiros de Binance siguen suspendidos. La compañía todavía debe determinar cómo se produjo el ataque y qué ocurrió con los fondos que no pudo bloquear. Además, anticipó que publicará un informe técnico sobre el incidente y una nueva prueba de reservas para mostrar los activos que respaldan los saldos de sus clientes.
*Con información de Forbes.com.
