Binance sufre el mayor robo cripto de la historia: 6.300 millones de dólares expuestos, casi la mitad congelados

Binance ha confirmado un incidente de seguridad en su plataforma que afectó a unos 6.300 millones de dólares en activos, lo que lo convierte en el mayor robo de criptomonedas jamás registrado. Cerca de 3.000 millones de dólares ya han sido congelados on-chain, y el exchange asegura que todos los usuarios afectados serán compensados íntegramente con su fondo de emergencia y con recursos propios.

Qué ocurrió

En la propia versión de Binance, la intrusión parece haber comenzado con un portátil comprometido de un ingeniero DevOps. Desde ese punto de apoyo, el atacante llegó a un contenedor de servicios y lo utilizó para enviar transacciones de retiro que nunca fueron autorizadas. La compañía subraya que no hay evidencia de que se haya filtrado ninguna clave privada de wallet.

El co-CEO de Binance, Richard Teng, ha sido claro en que no se trató de abusar de los permisos de un solo ingeniero con un solo clic. El ataque implicó una cadena de pasos más compleja, y el exchange ha dicho después que su investigación descubrió puntos de brecha adicionales más allá del portátil. No se ha culpado a ninguna persona y todavía no se ha publicado un informe formal de causa raíz.

Como respuesta, el exchange:

• suspendió temporalmente depósitos y retiros mientras se completan las revisiones de seguridad;
• revocó la autorización de la dirección afectada;
• involucró a las fuerzas del orden y a socios de inteligencia blockchain para rastrear y recuperar los fondos.

Se espera que los retiros se reanuden en unas 48 horas, una vez reconstruidos el servicio de retiros y sus direcciones asociadas.

Cómo vaciaron la hot wallet

La reconstrucción on-chain muestra que la preparación comenzó al menos 36 horas antes del robo. A las 20:20 UTC, una dirección operadora controlada por el atacante envió una única transacción con 50 autorizaciones, cada una firmada por la hot wallet de Binance y cada una delegando el control a un contrato "sweeper" que solo obedece a ese operador.

El motivo de las 50 merece explicación. Cada wallet mantiene un contador de transacciones, el nonce, y una autorización firmada solo es válida en un valor exacto de ese contador. Como la hot wallet de Binance procesa un flujo constante de retiros, su nonce nunca se queda quieto. Al prefirmar autorizaciones para 50 nonces consecutivos, el atacante se aseguró de que al menos una coincidiera en el momento de la ejecución. Una coincidió.

Tres minutos y 24 segundos después, el operador ordenó a la hot wallet enviar todo su saldo a una dirección controlada por el atacante. Esa única transacción movió 167.464 ETH y 63 tokens, incluidos unos 1.615 millones de USDT.

La explicación más plausible es que el atacante consiguió que el sistema de firma de la hot wallet de Binance firmara transacciones de su elección en varias cadenas. El lote prefirmado sugiere que el acceso fue limitado en el tiempo, o que las firmas debían solicitarse a través de un sistema controlado en lugar de tomarse directamente.

Quién está detrás

Varios equipos de análisis blockchain han atribuido la operación, con alta confianza, al grupo norcoreano TraderTraitor, el mismo vinculado al robo de unos 1.500 millones de dólares a Bybit en febrero de 2025 y al incidente de KelpDAO en abril de 2026. Las señas coinciden: pequeños retiros de Tornado Cash para financiar una wallet operadora, una preparación iniciada mucho antes del robo y firmas recogidas por adelantado y ejecutadas luego de golpe.

Lo que cambia es el lavado. En lugar del patrón basado en bridges visto tras Bybit, los fondos se están moviendo mediante grandes swaps a través de market makers y protocolos de préstamo. Ya se han observado fondos del exploit de Bitget del mes pasado mezclándose con lo sustraído a Binance. La atribución es sólida, pero sigue basándose en la valoración de analistas y no en una declaración oficial de Binance, que no ha señalado a nadie.

Dónde está el dinero

Hasta ahora, Tether, Circle, Ripple y World Liberty Financial han congelado unos 2.670 millones de dólares en stablecoins, y el Consejo de Seguridad de Arbitrum ha congelado alrededor de 30 millones de dólares en ETH y ARB. El atacante aún controla más de 420.000 ETH y 18.270 BTC, con un valor cercano a 2.400 millones de dólares, además de cantidades menores en otras cadenas. El valor robado en el momento del ataque se estima en unos 5.900 millones de dólares, casi cuatro veces el siguiente mayor robo de la historia del sector.

Por qué importa

No fue un fallo en un smart contract. Fue una cadena de identidad y endpoint hasta la infraestructura: la estación de trabajo de un ingeniero, un contenedor de servicios, una ruta de firma, y el exchange mejor capitalizado del mundo perdió el control de su hot wallet durante unos minutos. Cualquier organización que opere automatizaciones privilegiadas, ya sea para mover dinero, firmar código o aprovisionar recursos en la nube, debería leer esto como una advertencia sobre su propio radio de impacto.

Qué hacer

• Trate los endpoints de ingeniería como producción. Builds endurecidos, EDR, MFA respaldado por hardware y ningún secreto de larga duración ni material de firma en los portátiles.
• Aísle los servicios de firma y retiro. Exija un paso de aprobación independiente, imponga límites de velocidad y de importe y genere alertas ante autorizaciones en lote o rangos de nonce inusuales.
• Reduzca el radio de impacto. Credenciales de corta duración, segmentación de red estricta entre las herramientas de desarrollo y la infraestructura de transacciones, y mínimo privilegio en cada cuenta de servicio.
• Ensaye el plan de congelación. Sepa de antemano a quién llamar en cada emisor de stablecoins, consejo de seguridad de cadena y exchange, y con qué rapidez pueden actuar.
• Pruebe la ruta antes de que lo haga un adversario. Nuestro equipo de penetration testing modela exactamente este tipo de cadena, desde una sola estación de trabajo comprometida hasta los sistemas que mueven dinero, para que el eslabón débil se encuentre en un ejercicio controlado y no en un incidente real.