El enorme ataque a Binance demuestra que ninguna empresa de criptomonedas está a salvo

El robo récord sufrido por Binance demuestra que ni siquiera las mayores empresas de criptomonedas están a salvo de los ciberataques. Los atacantes sustrajeron de la mayor plataforma de intercambio del mundo criptoactivos por un valor estimado de 6.300 millones de dólares.

Los expertos en seguridad advierten de que las consecuencias van más allá de Binance. El ataque pone en cuestión la seguridad con la que las empresas de criptomonedas custodian los fondos de sus clientes, justo cuando cada vez más grandes entidades financieras entran en este mercado.

Ni la mayor plataforma de criptomonedas está a salvo

Binance es, con diferencia, la mayor plataforma de intercambio de criptomonedas del mundo. Aun así, los atacantes lograron sustraer criptoactivos por valor de miles de millones de dólares. El ataque demuestra que ni siquiera las mayores empresas del sector están a salvo de los ciberdelincuentes.

Según Aneirin Flynn, experto en seguridad y director de la empresa de ciberseguridad FailSafe, la magnitud del ataque no tiene precedentes. En declaraciones a Bloomberg, lo califica como el mayor robo digital de la historia, incluso más allá del sector de las criptomonedas.

A Flynn le preocupa, sobre todo, el impacto en la confianza en las criptomonedas. El sector busca atraer a más grandes entidades financieras, como bancos y gestoras de activos, que exigen elevados niveles de seguridad para sus fondos.

La reiteración de ataques contra grandes empresas de criptomonedas podría disuadir a estas entidades.

Binance cifra el robo en 6.300 millones de dólares. La plataforma asegura que los fondos de sus clientes están a salvo y se compromete a cubrir íntegramente las posibles pérdidas.

Binance también ha suspendido temporalmente las retiradas de fondos mientras investiga cómo se produjo el ataque.

El ataque a Binance no es un caso aislado

El ataque es el mayor de una larga serie de robos de criptomonedas. En febrero de 2025, la plataforma Bybit sufrió un ataque en el que se sustrajeron unos 1.500 millones de dólares. Hasta entonces, era el mayor robo de criptomonedas de la historia.

El FBI estadounidense atribuyó el ataque a piratas informáticos norcoreanos. Los responsables distribuyeron después los fondos robados entre miles de direcciones de distintas cadenas de bloques para dificultar su localización.

Este año también han sufrido ataques varias empresas de criptomonedas. En agosto se sustrajeron más de 100 millones de dólares en Bitcoin de miles de monederos protegidos con dispositivos del fabricante Coinkite. Los atacantes aprovecharon un fallo de software que hacía predecibles las claves secretas de acceso.

Un mes después, la plataforma de intercambio Bitget sufrió un ataque en el que, según las informaciones publicadas, se robaron unos 388 millones de dólares.

En octubre también se detectaron problemas de seguridad en los monederos físicos de Ledger. Los delincuentes habían manipulado dispositivos distribuidos a través de un revendedor del sudeste asiático. Los investigadores estiman las pérdidas en más de 90 millones de dólares. Ledger subrayó que sus propios sistemas no habían sido vulnerados.

Esta semana, la plataforma de mercados de predicción Polymarket también tuvo que suspender temporalmente las operaciones tras un incidente de seguridad en un proveedor externo de software. Según las informaciones publicadas, las pérdidas superaron los 2,5 millones de dólares.

Estos ataques demuestran que las vulnerabilidades no se limitan a las propias plataformas de intercambio. Los proveedores de software, los empleados y otras empresas colaboradoras también pueden convertirse en una vía de entrada para los atacantes.

El problema tampoco es exclusivo del sector de las criptomonedas. Varias entidades financieras de Corea del Sur han sufrido recientemente ciberataques en los que se sustrajeron datos de clientes.

Un portátil comprometido, posible origen del robo multimillonario

En el caso de Binance, el incidente de seguridad podría haberse originado en el portátil de un empleado. Según las primeras conclusiones de la plataforma, un ordenador infectado de un desarrollador de software pudo haber desempeñado un papel en el ataque.

La investigación sigue abierta para determinar cómo accedieron exactamente los atacantes a los sistemas. Binance subraya que no hay indicios de que se hayan filtrado las claves privadas de los monederos de criptomonedas.

Según la firma de análisis de cadenas de bloques TRM Labs, el grupo norcoreano TraderTraitor está detrás del ataque. Sus integrantes habrían dedicado al menos 36 horas a prepararlo.

Después, en poco tiempo, se transfirieron criptomonedas por valor de miles de millones de dólares a través de diez cadenas de bloques distintas, entre ellas Bitcoin, Ethereum, Solana y XRP.

El posible acceso a través de un portátil evidencia la creciente complejidad de la seguridad en las grandes empresas de criptomonedas. No basta con proteger los monederos digitales: también deben contar con una protección adecuada el software interno, los empleados y los sistemas que autorizan las transacciones.

Según Luca Parlamento, fundador de la firma de inversión D2 Finance, los grandes inversores deben ser especialmente conscientes de estos riesgos.

Cuando los clientes dejan sus criptomonedas en una plataforma de negociación, confían en que la empresa las custodie de forma segura. Por ello, ante un incidente de seguridad, dependen de las medidas y de las reservas financieras de la plataforma.

Según los expertos, esa dependencia explica la trascendencia del ataque a Binance. Si una de las empresas más grandes y conocidas del sector puede sufrir un ataque de esta magnitud, las demás tampoco pueden considerarse a salvo.