El hackeo a Binance, el mayor exchange de criptomonedas del mundo, provocó el robo de aproximadamente US$ 6.360 millones en activos digitales, según una investigación de la empresa especializada en análisis blockchain TRM Labs. El ataque, ocurrido el jueves 29 de octubre, afectó a diferentes billeteras de la plataforma y permitió a los ciberdelincuentes transferir fondos a direcciones bajo su control en apenas unos minutos.
Entre las criptomonedas sustraídas se encuentran bitcoin (BTC), ether (ETH), tether (USDT), USD Coin (USDC), XRP y solana (SOL), además de una gran cantidad de tokens de diferentes redes.
El informe de TRM identificó movimientos sospechosos en diez blockchains diferentes y determinó que la mayor parte del dinero salió de las billeteras de Binance durante un período de aproximadamente 20 minutos.
La magnitud del incidente supera ampliamente el ataque contra Bybit de febrero de 2025, cuando fueron robados alrededor de US$ 1.500 millones. De acuerdo con los investigadores, el caso de Binance representa el mayor robo de criptomonedas registrado hasta el momento, tanto por la cantidad de dinero sustraído como por la diversidad de activos involucrados.
Qué criptomonedas se robaron en el hackeo
Ethereum fue la red más afectada, con transferencias por aproximadamente US$ 3.790 millones, que incluyeron 200.630 ETH y otros 185 tipos de tokens, entre ellos 1.875 millones de USDT, 823 millones de USDC y 88,5 millones de RLUSD, tres monedas estables o stablecoins, las llamadas dólares digitales.
Bitcoin también sufrió una pérdida considerable. Los hackers lograron transferir 18.270 BTC, equivalentes a unos US$ 1.470 millones al momento del robo. En la red Tron, los investigadores detectaron la sustracción de 612,7 millones de USDT y 46,4 millones de TRX, con un valor conjunto estimado en US$ 628 millones.
El ataque también alcanzó a XRP Ledger, donde fueron retirados 233,46 millones de XRP, valuados en aproximadamente US$ 296 millones. Por su parte, en Solana se registró el robo de 970.500 SOL, equivalentes a unos US$ 96 millones.
Otras redes afectadas fueron Arbitrum, Optimism y Base, que acumularon pérdidas estimadas en 39 millones de dólares. Entre los activos sustraídos se identificaron 74,6 millones de ARB en Arbitrum, mientras que Avalanche registró transferencias por unos US$ 28 millones y Polygon por otros 10 millones de dólares.
Los montos corresponden a las valuaciones realizadas por TRM Labs a partir del precio que tenía cada activo en el momento del robo. Por ese motivo, las cifras pueden variar respecto del valor posterior de las criptomonedas, especialmente en un mercado donde las cotizaciones cambian constantemente.
Cómo fue el hackeo a Binance y qué pasó con las criptomonedas robadas
La investigación de TRM Labs determinó que los atacantes comenzaron a preparar la operación al menos 36 horas antes de ejecutar las transferencias. Parte del procedimiento consistió en realizar pruebas y obtener autorizaciones que posteriormente permitieron mover grandes cantidades de fondos desde billeteras conectadas a internet, conocidas como hot wallets.
En Ethereum, los delincuentes usaron un mecanismo que les permitió modificar temporalmente el funcionamiento de una de esas billeteras y ejecutar transferencias mediante código malicioso. Los investigadores también detectaron movimientos coordinados en otras redes, lo que apunta a una posible vulneración de los sistemas utilizados por Binance para autorizar operaciones.
TRM Labs atribuyó el ataque al grupo TraderTraitor, vinculado con Corea del Norte, al encontrar similitudes con operaciones anteriores, incluido el robo a Bybit. Sin embargo, Binance todavía no confirmó oficialmente la identidad de los responsables. Mientras, la investigación sigue abierta y el rastreo de las criptomonedas sustraídas continúa.