Veinte minutos, 6.300 millones de dólares: lo que el robo a Binance enseña a todo el que tiene criptomonedas
La mayoría de los atracos a bancos de la historia se resumían en horas de planificación y minutos de acción. El robo que sufrió Binance a última hora del jueves 29 de octubre siguió el mismo ritmo, pero a una escala que ninguna cámara acorazada ha guardado jamás. Según la firma de análisis blockchain TRM Labs, unos 6.360 millones de dólares salieron de monederos de Binance en diez cadenas de bloques, la mayor parte en unos veinte minutos a partir de las 20:05 UTC. Es el mayor robo de criptomonedas registrado, unas cuatro veces los 1.500 millones sustraídos a Bybit en febrero de 2025.
El sábado, el FBI señaló al presunto responsable: TraderTraitor, una unidad norcoreana respaldada por el Estado que los investigadores también conocen como Lazarus Group o APT38. TRM Labs y Chainalysis habían llegado a la misma conclusión, citando patrones de transacciones parecidos a operaciones norcoreanas anteriores. Pyongyang niega desde hace años usar unidades estatales de piratería para obtener dinero.
No una clave robada, sino un portátil comprometido
El detalle más incómodo es la vía de entrada. Binance vincula la brecha al portátil comprometido de un ingeniero de DevOps. Desde allí, los intrusos llegaron a un contenedor de servicio y pudieron enviar retiradas que el sistema trató como legítimas. La plataforma dice no haber hallado pruebas de que se filtrara una clave privada de monedero, y su codirector ejecutivo Richard Teng subrayó que fue un ataque complejo y en varias fases, no un simple clic descuidado; la empresa no culpa a ninguna persona. Un software malicioso diseñado para borrar sus huellas dificultó la investigación, según Teng, y Binance ha reconocido otros puntos de intrusión que aún examina.
Esto importa mucho más allá de una sola empresa. Los debates sobre seguridad cripto suelen centrarse en monederos fríos, frases semilla y firmas múltiples. Este caso muestra que el punto débil puede ser la maquinaria corriente de una tecnológica: los portátiles, las cadenas de despliegue y las herramientas internas que los ingenieros usan a diario. Según TRM Labs, los atacantes empezaron a prepararse al menos 36 horas antes.
Una carrera contra las congelaciones
Una vez movido el dinero, comenzó una segunda carrera. Emisores de stablecoins como Tether, Circle y Ripple, junto con World Liberty Financial, congelaron unos 2.670 millones de dólares, y el Security Council de Arbitrum bloqueó más tokens en su red, hasta un total aproximado de 2.700 millones según TRM Labs. Binance dijo que el viernes había localizado unos 3.000 millones. Los atacantes respondieron vendiendo rápidamente USDT a creadores de mercado y pidiendo prestado ether a cambio; ahora controlan más de 420.000 ETH y 18.270 BTC, unos 2.400 millones fuera del alcance de cualquier emisor. El FBI afirma haber observado a la unidad convirtiendo activos en ether y prevé más blanqueo.
El episodio deja una paradoja silenciosa del mundo cripto: fueron precisamente las empresas centralizadas de stablecoins, de las que desconfían los puristas, las que pudieron frenar parte de la pérdida.
¿Quién paga?
Binance ha repetido desde el principio que los clientes no asumirán el coste. Reservó unos 6.340 millones de dólares de fondos propios y asegura haber cubierto ya 6.000 millones, el 95 % de los tokens robados, comprando reemplazos con su Secure Asset Fund for Users (SAFU) de cerca de 1.000 millones, parte de su fondo de seguro de futuros y su tesorería corporativa. La codirectora ejecutiva Yi He dijo que se usaría la mitad del fondo SAFU y prometió reponerlo hasta unos 1.000 millones. El 5 % restante son tokens menos líquidos que tardan más en conseguirse.
El domingo, Binance reanudó las retiradas de bitcoin, con una primera fase que abarca 15 activos, entre ellos bitcoin, ether, XRP y dogecoin, y otros seguirán. También ha prometido una prueba de reservas actualizada cuando termine la limpieza.
Lecciones para usuarios corrientes
Para los 335 millones de usuarios registrados, el mensaje inmediato es tranquilizador; la lección de fondo, no tanto. La promesa de compensar a los clientes depende por completo del balance de la plataforma, y pocas podrían absorber una pérdida así. Diversificar, guardar en custodia propia los activos de largo plazo cuando tenga sentido y vigilar las pruebas de reservas publicadas son hábitos sensatos, no paranoia.
Para los gobiernos de Asia y de fuera, el caso agudiza una vieja preocupación: cuando un Estado sancionado puede llevarse miles de millones en una tarde, la seguridad cripto deja de ser un asunto de nicho y pasa a ser de seguridad nacional, y de cuán rápido coopera el sector cuando el reloj corre en minutos.