Retiran más de US$4.700 millones de Binance tras el robo de criptomonedas
Los retiros netos equivalen a cerca del 3% de los activos de Binance, que asegura haber reservado US$6.000 millones para cubrir las pérdidas. Aunque las salidas comienzan a estabilizarse, el episodio vuelve a poner en cuestión la seguridad de la infraestructura cripto.
La verdadera dimensión de un ciberataque contra una plataforma financiera no se mide únicamente por el dinero robado. También se mide por la cantidad de clientes que, cuando recuperan la posibilidad de retirar sus fondos, deciden marcharse.
Binance acaba de atravesar esa prueba. Después de suspender los retiros durante aproximadamente 48 horas por un ataque que permitió sustraer unos US$6.300 millones en activos digitales, la mayor plataforma de intercambio de criptomonedas del mundo volvió a habilitar las operaciones. La respuesta de sus usuarios fue retirar dinero a una escala considerable.
Desde la reapertura, los clientes retiraron un total neto de US$4.720 millones, según informó la compañía a Reuters. La cifra representa aproximadamente el 3% de los activos depositados en la plataforma. Binance sostiene que, después de un pico inicial, el volumen de retiros comenzó a estabilizarse y que también registró entradas de capital por US$2.700 millones desde el domingo.
La empresa intenta transmitir un mensaje de tranquilidad: el episodio provocó una reacción importante, pero no desencadenó una salida masiva e incontrolada de capitales.
La comparación con otros episodios de tensión en el sector ofrece una referencia. Después del colapso de Silicon Valley Bank en 2023, Circle registró retiros de aproximadamente US$7.000 millones de su stablecoin USDC durante una semana. Binance, por su parte, había experimentado salidas netas cercanas a los US$6.000 millones en un período de 72 horas tras la caída de FTX en diciembre de 2022.
En esta ocasión, el impacto inicial parece más contenido en proporción al tamaño de la plataforma, aunque el volumen absoluto de los retiros resulta significativo.
Un robo que expuso la vulnerabilidad de Binance
El ataque, que podría convertirse en uno de los mayores robos financieros de la historia, fue atribuido por el FBI al grupo norcoreano TraderTraitor, una organización vinculada al Estado de Corea del Norte y conocida por sus operaciones de robo de activos digitales.
La investigación de firmas especializadas en análisis de blockchain permitió reconstruir parte del movimiento de los fondos. TRM Labs estimó que los atacantes sustrajeron aproximadamente US$6.300 millones, mientras que investigaciones anteriores de la firma señalaron que la mayor parte del dinero salió de las billeteras de Binance en un lapso cercano a los 20 minutos.
La operación representa un salto de escala en las actividades atribuidas a los grupos norcoreanos. Según TRM Labs, los hackers vinculados a Corea del Norte habían robado US$7.400 millones en lo que va de 2026.
El FBI confirmó que TraderTraitor fue responsable del ataque y señaló que los integrantes del grupo comenzaron a convertir los activos sustraídos en ether, anticipando nuevas operaciones de lavado mediante tecnologías asociadas a las criptomonedas.
El seguimiento de los fondos, sin embargo, no significa que su recuperación sea sencilla. Aproximadamente la mitad del dinero robado estaba en stablecoins. Algunos emisores pudieron intervenir directamente: Circle informó que había congelado más de US$1.100 millones en USDC relacionados con el incidente.
La firma de investigación blockchain Elliptic estimó que alrededor de US$3.240 millones de los activos sustraídos permanecían en billeteras vinculadas al ataque. Describió el proceso de lavado como altamente complejo y automatizado.
El problema es que rastrear las transacciones y conseguir que los fondos no puedan utilizarse son operaciones diferentes. La velocidad de las redes blockchain permite distribuir activos entre distintas direcciones y plataformas, lo que obliga a coordinar rápidamente a investigadores, empresas de análisis, exchanges y emisores de stablecoins.
Binance promete cubrir todas las pérdidas
Frente a la magnitud del incidente, Binance adoptó una estrategia orientada a evitar que el ataque se transforme en una crisis de solvencia o confianza.
La compañía aseguró que absorberá el impacto financiero del robo y que los usuarios no tendrán que hacerse cargo de los activos sustraídos. Para ello, afirmó haber reunido US$6.000 millones provenientes de su tesorería corporativa, fondos de seguro y reservas destinadas a responder ante incidentes de seguridad.
La empresa también había señalado que sus clientes podrían recuperar íntegramente sus fondos, mientras avanzaba en la reposición de los activos afectados.
Binance informó que cuenta con más de 335 millones de usuarios en todo el mundo y registra un volumen promedio diario de operaciones de US$95.000 millones en activos digitales y derivados. La escala de sus operaciones explica por qué el episodio trasciende a la propia compañía: cualquier interrupción prolongada o pérdida de confianza en una plataforma de ese tamaño puede generar efectos sobre el mercado en general.
Los primeros movimientos de los mercados reflejaron esa incertidumbre. Bitcoin había alcanzado el viernes un mínimo de seis semanas, antes de recuperarse durante el fin de semana hasta cotizar cerca de los US$78.000 el lunes. Ether también rebotó después de tocar un mínimo de dos meses.
Sin embargo, otros indicadores mostraron señales de cautela. Los fondos cotizados en bolsa (ETF) de bitcoin al contado registraron retiros por US$643 millones el viernes, su mayor salida diaria de octubre. Además, más de US$1.300 millones en posiciones apalancadas fueron liquidadas, según Ari Redbord, responsable global de políticas de TRM Labs.
El episodio también vuelve a colocar bajo observación la relación entre las criptomonedas y las finanzas tradicionales. A medida que los activos digitales se integran en carteras institucionales y productos financieros regulados, los riesgos de seguridad de los exchanges dejan de ser un problema limitado a los operadores del ecosistema.
Tim Sun, investigador sénior de HashKey Group, sostuvo que hasta el momento el incidente no había generado pánico generalizado ni retiros masivos concentrados. Pero el comportamiento de los usuarios no necesariamente refleja la percepción de los grandes inversores institucionales, para quienes la seguridad de los activos y la capacidad de gestionar incidentes son factores centrales.
El problema ya no es solo cuánto se puede robar
El ataque a Binance vuelve a poner sobre la mesa una contradicción fundamental del negocio de las criptomonedas. La tecnología blockchain permite registrar movimientos y rastrear activos con un nivel de transparencia que no existe en muchos sistemas financieros tradicionales. Sin embargo, esa trazabilidad no impide que los atacantes aprovechen vulnerabilidades en las plataformas que custodian, administran o permiten operar con esos activos.
El propio tamaño de Binance juega en dos direcciones. Su escala le permite disponer de recursos financieros y técnicos para absorber pérdidas que resultarían devastadoras para operadores más pequeños. Pero también la convierte en un objetivo de enorme atractivo para organizaciones criminales capaces de ejecutar operaciones sofisticadas.
El FBI atribuyó el ataque a un grupo estatal norcoreano, mientras que las investigaciones de blockchain describen una operación de gran velocidad y complejidad. La posibilidad de congelar parte de los fondos demuestra que existe capacidad de respuesta, pero los miles de millones que continúan bajo control de billeteras vinculadas al robo muestran los límites de esa coordinación.
Binance consiguió reabrir sus operaciones, cubrir una parte sustancial del dinero sustraído y evitar, al menos por ahora, una fuga de capitales proporcional a la magnitud del ataque. Pero recuperar el funcionamiento de una plataforma no equivale a recuperar plenamente la confianza de quienes depositan allí sus activos.
Comentarios