NUEVA YORK, EE.UU., AFP.- La plataforma de criptomonedas Binance prometió el viernes que cubrirá todas las pérdidas de sus clientes tras un ciberataque «complejo» que afectó a fondos de alrededor de 6.300 millones de dólares, en lo que se considera el mayor robo de criptomonedas jamás perpetrado.
La compañía, el mayor intercambio de criptomonedas del mundo por volumen de operaciones diarias, dijo que las investigaciones habían «descubierto puntos de infracción adicionales». Inicialmente, Binance anunció que el ataque solo había involucrado una computadora portátil.
«Este fue un ataque complejo y estamos haciendo todo lo posible en coordinación con las fuerzas del orden para resolverlo», indicó en su cuenta X en español para América Latina.
Anteriormente, la compañía publicó una serie de mensajes, a veces contradictorios, en los que aseguraba que «los fondos de los usuarios están completamente seguros» pero también que «cubrirá todas las pérdidas».
Según sus últimas comunicaciones en ese perfil, el impacto total estimado del ciberataque ronda los 6.300 millones de dólares, de los que han podido congelar unos 3.000 millones «hasta el momento» y continúan las operaciones para congelar más fondos, según Binance.
Pistas del ciberataque
La cifra sería cuatro veces mayor que la del mayor ciberataque de este tipo hasta la fecha: los 1.500 millones de dólares robados en febrero de 2025 de la plataforma Bybit.
La firma de investigación de blockchain TRM Labs afirmó el jueves tener «alta confianza» en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte, citando «información sólida tanto dentro como fuera de blockchain».
«Varias características de este ataque son consistentes con robos anteriores vinculados a Corea del Norte», señaló TRM.
Se cree que TraderTraitor es parte del Grupo Lazarus, que saltó a la fama en 2014 cuando fue acusado de piratear Sony Pictures en represalia por «The Interview», una película que se burlaba del líder norcoreano Kim Jong Un.
El presidente Donald Trump dijo el viernes que Estados Unidos estaba investigando el ataque informático, mientras que el FBI dijo anteriormente a la AFP que estaba «consciente del incidente» y afirmó que intentaba «comprender su alcance, evaluar las posibles consecuencias y coordinar las medidas de investigación».
El Departamento de Justicia de Estados Unidos no confirmó la existencia de una investigación y recordó que la plataforma sigue «obligada a cooperar con las fuerzas del orden» en virtud de un acuerdo de 2023.
Reservas
El codirector de Binance, Richard Teng, dijo en un vídeo en X el viernes que la plataforma reservó más de 6.340 millones de dólares de capital social para cubrir los activos robados.
«Nunca utilizamos los fondos de los clientes, por lo que no han sido tocados», dijo, precisando que el ciberataque tuvo como objetivo una cartera de Binance conectada a Internet.
«Este ataque no fue cometido por una sola persona», añadió Teng. Según el directivo, los ciberpiratas utilizaron un dispositivo de autodestrucción que borraba sus rastros y accedían a dicha cartera sin pasar por controles internos.
«Tenemos buenas expectativas de que los usuarios puedan realizar retiros antes del final del domingo», es decir, «dentro de las 40 horas», afirmó Teng.
Binance publicará el lunes un informe de prueba sobre sus reservas que permitirá la verificación pública de sus fondos.
Alrededor de las 20:40 GMT, el precio del bitcoin era de 76.930 dólares, con una caída del 3,7% en 24 horas.
fondos congelados
Alrededor de las 0030 GMT del viernes, Binance informó que todos los depósitos y retiros habían sido «suspendidos temporalmente» mientras su equipo «realiza controles de seguridad, congela fondos y colabora con las autoridades».
«No hemos encontrado evidencia de ninguna filtración de claves privadas de billetera», afirmó Binance.
El ex director de Binance, Changpeng Zhao, que ya no dirige el grupo pero sigue siendo su accionista mayoritario, consideró el jueves por la noche que «sí parece un ataque».
Paolo Ardoino, director de Tether, una empresa que emite una criptomoneda conocida como USDT, dijo que había congelado alrededor de 1.600 millones de dólares «relacionados con un posible ataque a la plataforma de intercambio Binance».
Jeremy Allaire, director de la plataforma de criptomonedas Circle, añadió que su empresa había bloqueado más de 800 millones de dólares en otra moneda digital, el USDC.
Tanto el USDT como el USDC son “stablecoins”, es decir, monedas digitales cuyo valor está vinculado a una moneda tradicional, el dólar estadounidense.
El ataque a Binance se produce cuando muchos observadores advierten sobre las crecientes capacidades de los modelos de inteligencia artificial que podrían comprometer la criptografía y los protocolos de seguridad tecnológica.
El mercado «no está en modo de pánico», estimó para la AFP Stéphane Ifrah, analista de la plataforma francesa Coinhouse, mencionando un impacto «muy, muy limitado».
El presidente de la CFTC, el regulador estadounidense de los mercados de derivados, Michael Selig, dijo a CNBC que «el verdadero problema» es que se trata de «plataformas offshore no reguladas, sin las mismas salvaguardas que nuestros mercados financieros en Estados Unidos».
