Binance reporta un hackeo de 6.300 millones de dólares mientras las autoridades de EE. UU. investigan y los legisladores impulsan normas para las criptomonedas
Binance está cubriendo las pérdidas de un hackeo que vació entre 6.300 y 6.400 millones de dólares en unas 10 cadenas de bloques, según firmas de análisis y el propio exchange. Chainalysis y TRM Labs atribuyen el robo a TraderTraitor, un grupo vinculado a Corea del Norte, y Binance afirma que los activos de los clientes no fueron tocados.
Escrito por la redacción de IA de CoinArticle · a partir de 3 fuentes citadas. Cómo trabajamos
Qué ocurrió
Los atacantes vaciaron entre 6.300 y 6.400 millones de dólares de las billeteras calientes de Binance en unas 10 cadenas de bloques el jueves, la mayor parte en unos 20 minutos a partir de las 16:05 hora del este de EE. UU. Chainalysis y TRM Labs sitúan el total cerca de 6.400 millones de dólares, más de cuatro veces el robo de 1.500 millones de dólares a Bybit en febrero de 2025. El cálculo propio de Binance cita una cifra de aproximadamente 6.300 millones de dólares, y la diferencia entre las estimaciones es pequeña en relación con la magnitud de la pérdida.
Binance atribuyó inicialmente la brecha a un portátil comprometido perteneciente a un ingeniero de DevOps. Desde entonces, el exchange ha dicho que su investigación encontró "puntos de brecha adicionales", y el CEO Richard Teng describió "un proceso de ataque más complejo" que "no utilizó simplemente los permisos de un solo ingeniero". Binance afirma no haber encontrado indicios de que se filtraran las claves privadas de las billeteras, y que el atacante usó un mecanismo de autodestrucción para borrar las herramientas y los rastros.
Mecánica del ataque en Ethereum
En Ethereum, el atacante utilizó EIP-7702, una función introducida en 2025 que permite a las billeteras ordinarias ejecutar temporalmente código de contratos inteligentes. Según TRM Labs, el atacante utilizó 50 autorizaciones pre-firmadas para convertir una billetera caliente de Binance en un contrato "barredor" y vaciar sus activos. Teng afirmó que esa delegación "no pasó por nuestros controles de aprobación habituales". TRM Labs indicó que el episodio no reveló un fallo en el propio Ethereum, sino que apuntó a un compromiso de la infraestructura de firma de Binance.
Atribución
TRM Labs y Chainalysis atribuyen ambos el hackeo a TraderTraitor, un grupo vinculado al Estado norcoreano que también fue señalado en el robo a Bybit. Tras aquel ataque, el grupo convirtió cerca del 84% del Ethereum robado en Bitcoin a través de la red cross-chain Thorchain. La atribución, si se confirma, elevaría el total de robos de criptomonedas de Corea del Norte en 2026 muy por encima de los 1.000 millones de dólares. Estas atribuciones proceden de firmas privadas de análisis; no están confirmadas en el material disponible de las agencias investigadoras.
Respuesta oficial e investigación
El presidente Trump ha dicho que las autoridades de EE. UU. están investigando el incidente, y que el Servicio Secreto de Estados Unidos colabora en el rastreo de los fondos robados, según Crypto Briefing. El incidente se describe como una investigación policial transfronteriza, y los emisores de stablecoins han movido fondos para congelarlos.
Teng afirmó que Binance cubrirá cada dólar de las pérdidas con fondos de la empresa y con su Secure Asset Fund for Users, una reserva de emergencia, y que los activos de los clientes nunca fueron tocados. El exchange dice haber reservado más de 6.340 millones de dólares, de los cuales unos 5.000 millones ya estaban en los tokens robados, incluidos BTC, ETH, BNB, USDC y USDT, mientras que el resto se está comprando en el mercado abierto y en operaciones over the counter. Binance ha pausado los retiros para reconstruir y volver a probar sus sistemas, está realizando una revisión de seguridad completa, pretende restablecer los retiros el domingo y prevé publicar una prueba de reservas completa el lunes. Los depósitos funcionan con normalidad.
Implicaciones regulatorias
El hackeo ha intensificado las exigencias de los legisladores para una regulación más estricta de las criptomonedas y ha reavivado el debate sobre un marco federal integral para el sector. El resultado de la investigación y cualquier norma propuesta darán forma a la dirección política que venga después.
Contexto del mercado
El incidente coincidió con una jornada de debilidad en los activos de riesgo. CoinDesk vinculó la debilidad de las criptomonedas con unas perspectivas de beneficios débiles en Intel y con la creciente preocupación por el gasto en IA, que en conjunto hicieron caer más de un 2% al Nasdaq-100, seguido por el fondo QQQ. La información disponible no permite establecer cuánto del movimiento de las criptomonedas se debió al incidente de Binance y cuánto a la caída más amplia del mercado bursátil.
Qué vigilar
Si Binance cumple su calendario previsto para restablecer los retiros y publicar la prueba de reservas será determinante para la confianza en los exchanges centralizados. La verificación de la atribución a TraderTraitor por parte de las agencias investigadoras, nuevas actualizaciones de los reguladores de EE. UU. y cualquier norma propuesta son las próximas señales que conviene seguir.
Por qué importa
Para los traders
La restauración de los retiros prevista para el domingo y la publicación de la prueba de reservas el lunes son fechas concretas a vigilar por posibles cambios en la liquidez y los diferenciales específicos de este exchange.
Para los inversores
Una pérdida de este tamaño en el mayor exchange agudiza el escrutinio sobre el riesgo de custodia y de contraparte, y aumenta las probabilidades de una acción regulatoria vinculante sobre las plataformas centralizadas.
Para los desarrolladores
El uso de delegaciones EIP-7702 para eludir los controles de aprobación demuestra que la infraestructura de firma y las autorizaciones pre-firmadas son ahora superficies de ataque críticas para los sistemas de custodia.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
