Binance sufre el mayor robo cripto de la historia: 6,300 mdd

La madrugada del 30 de octubre de 2026 quedará marcada como la jornada más oscura para el mercado de las criptomonedas. Binance, el exchange más grande del mundo, confirmó un ciberataque que drenó aproximadamente 6,300 millones de dólares de sus carteras calientes (hot wallets) en cuestión de minutos, superando por más de cuatro veces el robo de 1,500 millones de dólares sufrido por Bybit en 2025. La firma de análisis blockchain TRM Labs elevó la cifra a 6,360 millones de dólares y la calificó como la mayor sustracción de activos digitales jamás registrada.

Los primeros indicios apuntan a un sofisticado operativo con sello norcoreano. TRM Labs afirmó tener “alta confianza” en que el ataque fue orquestado por TraderTraitor, una unidad de hackers vinculada al régimen de Kim Jong-un y al legendario Grupo Lazarus. Elliptic, otra firma de análisis, coincidió en señalar que el modus operandi —el compromiso de una laptop de un ingeniero de DevOps y la manipulación de firmas en múltiples blockchains— guarda una similitud “sospechosa” con el robo a Bybit y con otros ataques atribuidos a Pyongyang. Analistas independientes, como el detective de criptomonedas ZachXBT, también apuntaron al Grupo Lazarus como el principal sospechoso.

La respuesta de Binance fue inmediata. La exchange suspendió temporalmente los depósitos y retiros, revocó las autorizaciones comprometidas y activó su fondo de protección de usuarios SAFU, además de reservar más de 6,340 millones de dólares de recursos propios para cubrir la totalidad de las pérdidas de sus clientes. Gracias a la colaboración con otras plataformas y empresas de rastreo, la compañía logró congelar alrededor de 3,000 millones de dólares en activos, casi la mitad del botín. “Vamos a cubrir todas las pérdidas”, declaró el CEO Richard Teng, en un intento por contener el pánico que provocó caídas superiores al 3% en el bitcoin y liquidaciones por 1,500 millones de dólares en el mercado de futuros.

El gobierno norcoreano, como es habitual, negó cualquier vinculación con el ataque y calificó las acusaciones de “infundadas”. Sin embargo, la comunidad internacional ya mira con lupa el historial de Pyongyang: según Elliptic, los actores vinculados al régimen norcoreano habrían robado más de 6,500 millones de dólares en criptoactivos en los últimos años, con el objetivo de financiar sus programas de armas y eludir las sanciones internacionales. Mientras Binance intenta recuperar la normalidad y rastrear los fondos sustraídos, el mayor robo de la historia de las criptomonedas deja una pregunta incómoda: ¿está el mundo financiero digital preparado para defenderse de un adversario que juega con las reglas de un Estado?