El mayor ciberataque de la historia cripto: Binance sufre brecha de seguridad por más de 6,000 millones de dólares

Por Redacción de Tecnología e Inteligencia Financiera

30 de octubre de 2026

CIUDAD DE MÉXICO — En lo que ya ha sido calificado como el ciberataque más masivo y destructivo en la historia de los activos digitales, Binance, la plataforma de intercambio de criptomonedas más grande del mundo por volumen de operaciones, sufrió una brecha de seguridad sin precedentes estimada en aproximadamente 6,300 millones de dólares.

El golpe financiero sacudió de inmediato a los mercados internacionales, provocando una caída abrupta en el precio del Bitcoin —que descendió por debajo de los 77,000 dólares— y encendiendo las alarmas de reguladores y agencias de ciberseguridad a nivel global.

Un ataque quirúrgico y de escala masiva

De acuerdo con los informes preliminares de la compañía y firmas de análisis de cadenas de bloques (blockchain) como TRM Labs y Chainalysis, los atacantes lograron sustraer fondos de las billeteras de Binance a través de unas diez cadenas de bloques distintas, moviendo la gran mayoría de los activos en un lapso crítico de apenas 20 minutos.

Las investigaciones iniciales apuntan a que la brecha se originó tras la vulneración de la computadora portátil de un ingeniero de DevOps de la compañía. Este acceso no autorizado permitió a los piratas informáticos ingresar a un contenedor de servicios y enviar transacciones de retiro no autorizadas. No obstante, directivos de la plataforma señalaron que el proceso del ataque fue complejo y no se trató de una simple acción de un solo clic.

Hasta el momento, los expertos forenses digitales no han encontrado evidencias de que las llaves privadas de las billeteras de los usuarios hayan sido filtradas, lo que descarta una vulneración directa a las bóvedas principales de almacenamiento en frío de la empresa.

Reacción rápida: Creado fondo de emergencia y miles de millones congelados

Ante la magnitud de la crisis, Binance actuó de manera inmediata bajo protocolos de emergencia:

• Suspensión temporal: Se frenaron de forma preventiva todos los depósitos y retiros de la plataforma mientras se completan las revisiones exhaustivas de seguridad.
• Congelamiento en cadena (on-chain): Gracias a la cooperación urgente con socios de la industria y emisores de stablecoins (como Tether y Circle), se logró congelar cerca de 3,000 millones de dólares en activos vinculados al ataque antes de que pudieran ser liquidados.
• Garantía total de fondos: La directiva de Binance, respaldada por su fundador Changpeng Zhao (CZ), emitió comunicados asegurando que los fondos de los usuarios están completamente seguros. La empresa confirmó que cubrirá el íntegro de las pérdidas remanentes utilizando su fondo de seguro SAFU (Secure Asset Fund for Users) y recursos corporativos propios.

La sombra de Corea del Norte detrás del golpe

Varias de las principales firmas de inteligencia de ciberseguridad, incluidas TRM Labs y Chainalysis, apuntan con «alta confianza» a que el ataque fue orquestado por TraderTraitor, una unidad élite de piratería informática vinculada al gobierno de Corea del Norte (comúnmente asociada al autodenominado Grupo Lazarus).

De confirmarse esta hipótesis, se repetiría un patrón similar al registrado en febrero de 2025 contra la plataforma Bybit, consolidando la estrategia de ciberdelincuencia estatal norcoreana como la principal amenaza financiera para el ecosistema criptográfico global.

Agencias internacionales como el FBI y el Servicio Secreto de los Estados Unidos ya colaboran de manera estrecha con los equipos de seguridad de Binance para rastrear el destino final de los capitales y llevar a los responsables ante la justicia. Se espera que la compañía emita un informe técnico detallado (post-mortem) una vez que concluyan las diligencias periciales y se restablezcan por completo las operaciones habituales en la plataforma.