El intercambio de criptomonedas Binance confirmó que un ingeniero de DevOps vio su portátil comprometido y eso bastó para que un atacante entrara a un contenedor de servicio y sacara fondos sin permiso. La cifra del golpe alcanza los 6300 millones de dólares y todavía no termina la investigación interna. El CEO Richard Teng aclaró que no fue un simple clic, sino un proceso más enredado de lo que parece a primera vista.
Tres firmas de inteligencia blockchain, TRM Labs, Chainalysis y Elliptic, señalaron sin rodeos a Corea del Norte como autora del robo. Apuntaron a TraderTraitor, el grupo de élite del régimen, y afirmaron tener evidencia dentro y fuera de la cadena. Según TRM, este es el mayor hurto de criptomonedas registrado hasta ahora y cuadruplica el de Bybit del año pasado.
Los preparativos del ataque empezaron al menos 36 horas antes. El atacante recibió tres pequeños retiros de Tornado Cash, probó versiones de código en billeteras de prueba y, horas después, activó el mismo programa en una billetera real de Binance. Todo ocurrió entre el 28 y el 29 de octubre, como un ensayo general que terminó en función principal.
Teng aseguró que Binance cubrirá todas las pérdidas con fondos propios y que los usuarios no perderán un centavo. La empresa ya tiene apartados 6300 millones de dólares, de los cuales 5000 millones están en los mismos tokens robados. Además, recurrirá al fondo SAFU creado en 2018, que a inicios de 2026 guardaba cerca de mil millones en bitcoin.
El incidente deja claro que ni las plataformas más grandes están a salvo de un portátil mal protegido. Binance insiste en que los activos de los clientes siguen seguros, aunque el susto ha sido mayúsculo. Por ahora, la única certeza es que el dinero salió volando y que alguien en Pyongyang probablemente esté celebrando con un buen plato de kimchi.
