Binance sufre el mayor robo cripto de la historia: 6.300 millones y un ataque atribuido a Lazarus

Todo empezó a última hora del jueves, cuando Binance, la mayor plataforma de criptomonedas del mundo, anunció que había sufrido un ciberataque. En un sector acostumbrado a este tipo de avisos, parecía uno más. Con el paso de las horas quedó claro que era el peor robo de la historia de los activos digitales: unos 6.300.000.000 de dólares sustraídos, cuatro veces lo que se llevaron el año pasado de Bybit.

De momento, Binance ha dado pocos detalles. Primero habló de un incidente de seguridad ligado al ordenador comprometido de uno de sus ingenieros; después admitió que hubo otros "puntos de intrusión adicionales". Según TRM Labs, firma de análisis de blockchain, los atacantes entraron en los sistemas internos a través de ese equipo, lo que les permitió autorizar y firmar varias transacciones que vaciaron distintas billeteras. La mayor parte del dinero salió en unos 20 minutos.

Después movieron los fondos por varias redes y recurrieron a protocolos descentralizados para convertir los activos que se pueden congelar en otros tokens con más capas de privacidad, lo que dificulta el rastreo. Lo robado incluye bitcoin, ether y stablecoins respaldadas por el dólar, como USDT, de Tether, y USDC, de Circle. Para evitar nuevas fugas, Binance suspendió temporalmente todas sus operaciones, retiradas de clientes incluidas, hasta completar una revisión integral de seguridad.

La cifra es récord, pero pequeña frente al tamaño de la plataforma: según DefiLlama, Binance controla unos 137.000 millones de dólares en activos en cadena. Además, las transacciones en blockchains públicas quedan registradas, así que se puede seguir el rastro del dinero. Rastrear no es recuperar, sin embargo. Tether y Circle pueden congelar tokens en direcciones concretas; bitcoin y ether no tienen una autoridad central que lo permita. La rápida intervención de ambas emisoras congeló unos 3.000 millones, cerca de la mitad del botín, según las últimas estimaciones. Los atacantes conservan unos 3.200 millones, sobre todo en bitcoin y ether.

El fundador, Changpeng Zhao, y el CEO, Richard Teng, han asegurado que Binance cubrirá las pérdidas con recursos propios y con el fondo SAFU, creado en 2018 como garantía de los usuarios ante fallos de seguridad o ciberataques. Según Citi, ese fondo vale unos 1.200 millones, insuficiente por sí solo. La empresa dice haber reservado ya más de 6.340 millones, de los cuales 5.000 millones están en los mismos tipos de activos afectados; el resto lo está comprando en el mercado. Un portavoz afirmó: "Superaremos esta tormenta".

El mercado reaccionó con calma relativa. Bitcoin y ether cayeron algo más de un 4% y BNB, el token del ecosistema Binance, cerca de un 5%. USDT y USDC mantuvieron su paridad con el dólar. Javier Molina, analista de eToro, lo atribuye a que los inversores actuales ya no son especuladores movidos por el FOMO, sino gente con cierto conocimiento. A ello se suma la promesa de Binance de cubrir todo.

TRM Labs y Chainalysis apuntan a TraderTraitor, también conocido como Lazarus Group, vinculado a Corea del Norte. Dicen haber hallado patrones operativos coincidentes con golpes anteriores, como la infiltración de trabajadores informáticos en empresas del sector. Chainalysis describe esa táctica como una de las principales vías de ataque del régimen, porque da acceso privilegiado a los sistemas.

Lazarus ya era conocido: el FBI lo señaló como responsable del hackeo de Bybit, donde se vació una billetera fría de Ethereum y se perdieron unos 1.500 millones de dólares. En 2025 robó 2.020 millones en criptomonedas, un 51% más que el año anterior, según Chainalysis. Ari Redbord, de TRM Labs, sostiene que Corea del Norte obtuvo en una sola noche aproximadamente lo mismo que en los seis años anteriores. Queda por ver si Binance logra reponer los fondos con sus propios recursos, dado que el SAFU no basta.