Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha comenzado a restablecer sus servicios después de sufrir el mayor robo de activos digitales registrado hasta la fecha. El ciberataque, detectado el pasado jueves 29 de octubre, permitió a los delincuentes sustraer aproximadamente 6.300 millones de dólares y obligó a la compañía a suspender temporalmente las retiradas de fondos mientras investigaba la brecha de seguridad.
La plataforma inició este domingo 1 de noviembre una reactivación progresiva de las retiradas, comenzando por bitcoin, ether y determinadas monedas estables. La reapertura provocó un fuerte incremento de las solicitudes de los clientes, que retiraron alrededor de 4.700 millones de dólares durante las primeras horas de funcionamiento, según los datos comunicados por la compañía y recogidos por Bloomberg.
Sin embargo, Binance sostiene que no se ha producido una retirada masiva que comprometa su funcionamiento. La empresa ha explicado que el volumen de operaciones comenzó a estabilizarse después del repunte inicial y que los depósitos se mantuvieron en niveles elevados. Durante las primeras nueve horas y media de reactivación, la plataforma registró salidas netas de 3.640 millones de dólares, una vez descontados los ingresos de nuevos fondos, equivalentes aproximadamente al 2,1% de sus activos.
Binance recupera las retiradas y asegura que los fondos de los clientes están protegidos
La prioridad de Binance es restablecer la operativa sin comprometer de nuevo la seguridad de sus sistemas. Por este motivo, la compañía está recuperando las retiradas de manera gradual, habilitando diferentes criptomonedas y redes a medida que completa las comprobaciones técnicas necesarias.
Los servicios de depósito permanecen disponibles, aunque los usuarios todavía pueden experimentar retrasos al intentar retirar determinados activos. El proceso afecta especialmente a aquellas criptomonedas cuyas redes necesitan verificaciones adicionales después del ataque.
La compañía ha insistido en que asumirá íntegramente las pérdidas derivadas del robo y que no trasladará su impacto económico a los clientes. Para cumplir este compromiso, utilizará recursos propios y su fondo de protección SAFU, creado en 2018 para responder ante situaciones excepcionales, como incidentes de seguridad.
Según su última actualización, Binance ya ha repuesto aproximadamente el 95% de los activos sustraídos. El 5% restante corresponde principalmente a criptomonedas con menor liquidez, cuya adquisición en grandes cantidades requiere más tiempo.
Esta reposición, sin embargo, no significa que la empresa haya recuperado de los atacantes el 95% del dinero robado. Se trata de fondos que Binance está aportando para cubrir las pérdidas, mientras continúa intentando localizar y bloquear los activos que permanecen en manos de los responsables del ataque.
Cómo se produjo el robo de 6.300 millones de dólares en apenas 20 minutos
Las primeras investigaciones apuntan a que los atacantes consiguieron acceder a los sistemas internos de Binance a través del ordenador comprometido de uno de sus ingenieros de software. La propia compañía ha reconocido que también se han identificado otros posibles puntos de intrusión, lo que sugiere una operación más compleja de lo que inicialmente parecía.
Según la reconstrucción realizada por la firma especializada TRM Labs, los ciberdelincuentes lograron obtener los permisos necesarios para autorizar múltiples transacciones fraudulentas y vaciar varias billeteras digitales de la plataforma.
La mayor parte de los fondos fueron sustraídos en aproximadamente 20 minutos, mediante operaciones realizadas a través de distintas redes blockchain. Los investigadores estiman que los atacantes habían preparado la operación con antelación y que realizaron movimientos de prueba antes de ejecutar el robo principal.
Tras hacerse con los activos, los responsables comenzaron a transferirlos entre diferentes direcciones y redes para dificultar su seguimiento. También utilizaron servicios de intercambio descentralizados para transformar determinadas criptomonedas en otras más difíciles de inmovilizar.
La velocidad de las transacciones ha sido uno de los elementos más llamativos del ataque, tanto por la cantidad de dinero sustraído como por la capacidad de los delincuentes para mover los fondos antes de que las empresas afectadas pudieran reaccionar.
El FBI atribuye el ataque a hackers de Corea del Norte
El FBI ha señalado directamente a Corea del Norte como responsable del robo multimillonario. En una comunicación publicada el sábado 31 de octubre, la agencia estadounidense atribuyó la operación a TraderTraitor, un grupo de ciberdelincuentes vinculado al régimen norcoreano y relacionado con la organización conocida como Lazarus Group.
La conclusión coincide con los análisis de empresas especializadas como TRM Labs y Chainalysis, que habían identificado patrones similares a los utilizados por estos atacantes en anteriores robos de criptomonedas.
Uno de los principales precedentes es el ciberataque sufrido por Bybit en febrero de 2025, cuando los delincuentes consiguieron sustraer aproximadamente 1.500 millones de dólares. Hasta el incidente de Binance, aquella operación estaba considerada el mayor robo de la historia del sector.
El FBI sostiene que TraderTraitor está convirtiendo parte de los fondos sustraídos en ether y utilizando plataformas descentralizadas para intentar blanquearlos. Las autoridades han pedido la colaboración de empresas de criptomonedas y proveedores de servicios blockchain para detectar e impedir operaciones relacionadas con las direcciones identificadas.
Binance consigue congelar unos 3.000 millones de dólares robados
La carrera por recuperar los activos sustraídos continúa después de que Binance y varias empresas del sector hayan conseguido inmovilizar alrededor de 3.000 millones de dólares, una cantidad próxima a la mitad del importe total robado.
En esta operación participan compañías como Tether y Circle, emisoras de dos de las principales monedas estables del mercado, que pueden bloquear determinados activos vinculados a operaciones fraudulentas.
La capacidad para congelar estos fondos depende de las características de cada criptomoneda. Algunos tokens permiten a sus emisores intervenir sobre direcciones concretas, mientras que otros activos, como bitcoin o ether, no ofrecen un mecanismo equivalente de inmovilización unilateral.
El resto del dinero continúa siendo objeto de seguimiento por parte de investigadores y especialistas en análisis de blockchain. El FBI, el Servicio Secreto estadounidense y otras agencias colaboran con compañías privadas para rastrear las operaciones e impedir que los atacantes conviertan los activos robados en fondos difíciles de localizar.
No obstante, las autoridades todavía no han determinado qué porcentaje podrá recuperarse definitivamente.
¿Afecta el ciberataque de Binance a los usuarios de España y Europa?
El ataque se produjo en la infraestructura global de Binance, mientras que su situación operativa en la Unión Europea está condicionada por las exigencias del reglamento MiCA, que establece los requisitos para ofrecer servicios relacionados con criptoactivos.
La compañía anunció el pasado mes de junio que retiraba su solicitud de autorización MiCA en Grecia y que buscaría obtener una licencia en otro Estado miembro. La finalización del periodo transitorio europeo obligó a los proveedores que no contaran con la autorización correspondiente a dejar de prestar los servicios regulados afectados.
Sin embargo, la ausencia de autorización no significa que todos los usuarios europeos hayan perdido automáticamente el acceso a sus fondos. Binance ha indicado que las opciones disponibles pueden variar según el país y la situación de cada cuenta, y que los clientes deben consultar las comunicaciones específicas de la plataforma.
Por tanto, no debe confundirse la situación regulatoria de Binance en Europa con el impacto del ciberataque sobre los activos de sus clientes.
El robo de 6.300 millones de dólares supone un nuevo desafío para la confianza en las grandes plataformas de criptomonedas. Aunque Binance asegura disponer de recursos suficientes para compensar las pérdidas, la investigación sigue abierta y todavía quedan numerosas incógnitas sobre el acceso inicial de los atacantes, los sistemas comprometidos y la cantidad de dinero que podrá recuperarse.
La compañía trabaja ahora para completar la reactivación de sus servicios y demostrar que puede mantener la seguridad de los fondos después de un ataque que ha puesto a prueba la resistencia de toda la industria de activos digitales.