Binance ha informado de un ciberataque de una magnitud excepcional y estima en aproximadamente 6,3 mil millones de dólares el valor de los activos afectados. La plataforma afirma haber trabajado con socios para bloquear una parte en la blockchain, mientras que los depósitos y las retiradas fueron suspendidos temporalmente. A las primeras declaraciones tranquilizadoras sobre la seguridad de los fondos de los clientes les siguió el compromiso de Binance de cubrir las posibles pérdidas.
El anuncio de Binance informa de un incidente importante que afecta a activos digitales asociados a la plataforma. El importe total afectado sería de aproximadamente 6,3 mil millones de dólares, según una comunicación publicada en la cuenta de X de Binance para América Latina. Esta cifra designa los activos afectados por el incidente y no significa necesariamente que se haya robado o perdido la totalidad de esa suma.
La plataforma indica que sus equipos colaboraron con especialistas en blockchain para identificar y bloquear los activos relacionados con el ataque. Se habrían congelado aproximadamente 3 mil millones de dólares on-chain, es decir, inmovilizados directamente en la blockchain. Esta medida busca impedir su transferencia o conversión mientras continúa la investigación.
Las primeras declaraciones, seguidas del compromiso de cubrir las pérdidas
Las primeras comunicaciones de Binance dieron lugar a mensajes contradictorios. En un primer momento, la empresa aseguró que los fondos depositados por sus clientes estaban «totalmente a salvo». Después declaró que asumiría «todas las pérdidas», sin que se expusieran los detalles concretos de esta cobertura en la información comunicada.
La diferencia entre el importe total de los activos afectados y las pérdidas que podrían quedar a cargo de la plataforma sigue siendo importante. La congelación de una parte de los fondos indica que algunos activos pudieron ser localizados e inmovilizados, pero no permite determinar por sí sola cuánto podrá recuperarse ni qué suma ha salido efectivamente del control de sus propietarios.
Suspensión temporal de los depósitos y las retiradas
Hacia las 00:30 GMT del viernes, Binance anunció la suspensión temporal de todos los depósitos y las retiradas. Este tipo de medida busca limitar los movimientos de fondos mientras se analiza un incidente y reducir el riesgo de nuevas salidas. Sin embargo, puede perturbar las operaciones de los clientes que desean transferir o retirar sus activos.
Binance también advirtió que el importe afectado podría variar. Sus equipos colaborarían con las autoridades, los emisores de criptomonedas, las empresas de análisis de datos y diversos socios del sector para localizar otros activos potencialmente relacionados con el ataque y, cuando sea posible, conseguir que se congelen.
La congelación de activos moviliza a los emisores de stablecoins
La reacción de las empresas que emiten stablecoins constituyó un aspecto importante de la respuesta. Estas criptomonedas buscan mantener un valor estable al estar respaldadas por una moneda tradicional, en este caso, el dólar estadounidense. A diferencia de los activos cuyo precio fluctúa libremente, las stablecoins como USDT y USDC se utilizan ampliamente para los intercambios y las transferencias en los mercados digitales.
El director de Tether anunció la congelación de aproximadamente 1,6 mil millones de dólares en activos relacionados con un posible ataque contra Binance. Tether emite, entre otras criptomonedas, USDT, que figura entre las principales criptomonedas en circulación. Por su parte, el director ejecutivo de Circle informó de la inmovilización de aproximadamente 800 millones de dólares en USDC y precisó que la medida se había llevado a cabo en coordinación con las autoridades.
Estos importes comunicados por los emisores forman parte de las operaciones de bloqueo de los activos relacionados con el incidente. No deben sumarse automáticamente al total anunciado por Binance: las comunicaciones disponibles no precisan si todos los importes corresponden a categorías distintas o si se solapan con los activos ya contabilizados como congelados on-chain.
Cooperación entre plataformas, autoridades y actores especializados
La congelación de activos en una blockchain depende, en particular, de la posibilidad de seguir las transacciones e identificar las carteras implicadas. Las plataformas, los emisores de stablecoins y las empresas de análisis pueden contribuir a este proceso compartiendo información o bloqueando determinados activos cuando disponen de los medios técnicos y jurídicos necesarios.
Los anuncios de Tether y Circle indican, por tanto, que la respuesta no depende únicamente de Binance. El trabajo anunciado con las autoridades y los socios especializados debería permitir seguir los movimientos de fondos, evaluar la magnitud del incidente e intentar limitar las posibilidades de transferencia o conversión de los activos afectados.
Un balance aún incierto y estimaciones divergentes
Las primeras reacciones públicas también ofrecieron estimaciones diferentes. Changpeng Zhao, antiguo directivo de Binance, describió en X el suceso como un ciberataque contra la plataforma. Estimó que las pérdidas podrían ser «algo superiores» a mil millones de dólares, una cifra considerablemente inferior al total de 6,3 mil millones de dólares mencionado más tarde por Binance para los activos afectados.
Esta divergencia no permite concluir por sí sola que las cifras sean contradictorias en cuanto al fondo. Las estimaciones pueden referirse a elementos distintos: las pérdidas netas, el valor de los activos atacados, los movimientos sospechosos detectados o los fondos inmovilizados. A falta de un balance detallado, el alcance exacto de cada cifra sigue pendiente de aclaración.
Las estimaciones también pueden cambiar a medida que los equipos analizan las transacciones e identifican las carteras implicadas. Binance indicó que el importe podría aumentar si se descubrieran nuevos activos relacionados con el incidente. El balance dependerá, por tanto, de las investigaciones técnicas y de la capacidad de los distintos actores para localizar y bloquear los fondos.
Un ataque de una magnitud notable en el sector de las criptomonedas
Si se confirmaran en su totalidad los importes anunciados, el incidente alcanzaría una escala especialmente elevada para el sector. A modo de comparación, el hackeo de la plataforma Bybit en febrero de 2025 provocó el vaciamiento de aproximadamente 1,5 mil millones de dólares. Según la información publicada entonces, el ataque fue atribuido a hackers vinculados a Corea del Norte.
Sin embargo, la comparación debe tener en cuenta la diferencia entre las sumas afectadas por una investigación y los importes efectivamente robados. En el caso de Binance, la cifra de 6,3 mil millones de dólares se presentó como el total afectado, mientras que la plataforma indica que se congeló una parte importante de los activos. El importe final de las pérdidas solo podrá establecerse después de examinar las transacciones y los fondos recuperables.
Los ataques contra infraestructuras y aplicaciones de criptomonedas pueden seguir distintas vías: la vulneración de sistemas, la explotación de una vulnerabilidad o la manipulación de transacciones. La reciente respuesta de la blockchain Flow ante un ciberataque, que incluyó la reversión de algunas transacciones fraudulentas, ilustra las complejas decisiones a las que pueden enfrentarse las redes cuando intentan limitar las consecuencias de un incidente: la respuesta de la blockchain Flow a un ciberataque importante.
La seguridad de las plataformas y los protocolos, bajo vigilancia
El incidente se produce en un contexto en el que la seguridad es una cuestión central para las plataformas de intercambio, los protocolos y los titulares de activos digitales. Una vulnerabilidad en un servicio o una aplicación puede provocar pérdidas importantes, pero las consecuencias varían según la naturaleza de la vulnerabilidad, las protecciones existentes y la rapidez de la respuesta.
Otro ejemplo es el de una vulnerabilidad en la aplicación Ill Bloom, que provocó la pérdida de 31 millones de dólares en criptomonedas. Este incidente recuerda que los riesgos no se limitan a las grandes plataformas: las aplicaciones utilizadas para acceder a servicios financieros digitales también pueden constituir un punto de exposición. Los detalles de esta vulnerabilidad se presentan en este artículo: la vulnerabilidad de Ill Bloom y sus consecuencias para los usuarios.
Las investigaciones sobre ciberataques también buscan determinar si hay grupos organizados implicados y comprender los métodos empleados. Las operaciones atribuidas a actores norcoreanos ya han alimentado el debate sobre la fiabilidad de las infraestructuras relacionadas con la blockchain y las dificultades para rastrear los activos. Otro artículo aborda las inquietudes relacionadas con estos ataques y la seguridad del ecosistema: los desafíos de seguridad tras un ciberataque atribuido a hackers norcoreanos.
El seguimiento de los activos y las medidas de protección
En las horas y los días posteriores a un ataque, los equipos de seguridad analizan los movimientos en la blockchain para rastrear las transferencias e identificar las carteras implicadas. La información compartida entre plataformas y socios puede contribuir a localizar activos que se sospecha están relacionados con el incidente. La posible congelación de stablecoins puede impedir después su uso o transferencia en las redes afectadas.
Para los usuarios, los anuncios de Binance plantean cuestiones prácticas sobre el acceso a los depósitos y las retiradas, así como sobre el tratamiento de las posibles pérdidas. La suspensión de las operaciones se presenta como temporal, pero su duración y las condiciones para reanudarlas dependerán del avance de las verificaciones. La plataforma afirma que los fondos de sus clientes siguen protegidos y que cubrirá las pérdidas, mientras que la investigación deberá precisar el importe realmente comprometido y la proporción de activos que podrá recuperarse.
