Los clientes de Binance retiraron aproximadamente 3.600 millones de dólares (2.700 millones de libras esterlinas) de activos del mayor intercambio de criptomonedas del mundo cuando este reanudó sus operaciones el domingo. Esta masiva salida de fondos ocurrió tras un ciberataque que se cree es el más grande de la historia, lo que inicialmente obligó a la empresa a suspender todas las transacciones. El incidente afectó activos digitales valorados en 6.300 millones de dólares.
Organizaciones importantes, incluido el Buró Federal de Investigaciones (FBI) de Estados Unidos, han acusado a Corea del Norte de orquestar el ciberataque. La violación ha sido atribuida a TraderTraitor, un grupo de cibercrimen norcoreano también conocido como el Grupo Lazarus. Este mismo grupo fue responsable de robar 1.500 millones de dólares, una cifra récord en ese momento, del intercambio de criptomonedas Bybit en 2025. En respuesta, el FBI publicó el sábado una lista de direcciones de billeteras de criptomonedas vinculadas al grupo e instó a los socios de la industria a bloquear las transacciones que las involucren.
Binance declaró que ha cubierto alrededor del 95% de los activos robados, aunque obtener el monto restante podría llevar más tiempo. El intercambio ha reiterado repetidamente su compromiso de cubrir todas las pérdidas vinculadas al ataque. Según un comunicado en X, entre las 06:00 y las 15:30 GMT del 1 de noviembre, la plataforma procesó 4.649 millones de dólares en retiros y 1.010 millones de dólares en depósitos, lo que resultó en una salida neta de aproximadamente 3.640 millones de dólares. La empresa señaló un pico inicial en los retiros que luego disminuyó y se está estabilizando como se esperaba.
Estos retiros del domingo representan poco más del 2% de los 171.000 millones de dólares en activos bajo la gestión de Binance. La semana pasada, la empresa anunció que había reservado más de 6.300 millones de dólares para gestionar las consecuencias. Se han reanudado los retiros de más de dos docenas de criptomonedas importantes, incluidas Bitcoin y Ethereum, y se espera que otros servicios regresen por fases una vez que se completen las verificaciones de seguridad.
Las primeras investigaciones sugieren que el incidente pudo haberse originado en una computadora portátil comprometida perteneciente a un ingeniero, lo que permitió a los hackers ejecutar transacciones no autorizadas. El ataque se dirigió al intercambio centralizado global de Binance, Binance.com, mientras que su plataforma orientada a Estados Unidos permaneció sin afectar. Para reemplazar los activos de los clientes, Binance utilizó una combinación de fuentes, incluido su tesorería corporativa, seguros de futuros y fondos de reserva de emergencia.
A pesar de estos esfuerzos, los fondos vinculados al hackeo continúan siendo lavados. Alec Zebrick, gerente senior de servicios globales en Chainalysis, que está colaborando con la empresa y los gobiernos para recuperar el dinero robado, señaló que los atacantes están activamente estratificando fondos a través de miles de direcciones y depósitos. Binance fue fundada en China y actualmente sirve a cientos de millones de usuarios registrados en todo el mundo.
Fuentes: BBC News World.