Un ataque informático de dimensiones históricas puso bajo presión la seguridad del mercado de criptomonedas y encendió las alertas sobre el alcance de las operaciones cibernéticas internacionales.
Redacción: Estefani Averanga – TRO Digital
El intercambio de criptomonedas Binance sufrió un ataque informático el 29 de octubre de 2026 que habría comprometido aproximadamente $6.360 millones de dolares en activos digitales.
Las primeras investigaciones apuntan a una posible participación de un grupo de hackers vinculado a Corea del Norte, aunque las autoridades todavía no han confirmado oficialmente la identidad de los responsables.
Según TRM Labs, una firma estadounidense especializada en inteligencia y análisis de blockchain, el grupo TraderTraitor habría ejecutado el ataque. La compañía señaló que los delincuentes transfirieron los fondos desde billeteras digitales de Binance hacia otras direcciones distribuidas en diez redes blockchain.
La mayor parte de los movimientos se completó en aproximadamente 20 minutos.
Binance intenta recuperar los activos afectados
Tras detectar el incidente, Binance informó que trabaja con diferentes socios del sector blockchain para identificar y congelar los activos comprometidos. Según sus reportes, la plataforma logró congelar cerca de US$3.000 millones y continúa las labores para rastrear y recuperar los fondos.
La empresa aseguró que cubrirá las pérdidas ocasionadas por el ataque mediante su Fondo Seguro para Usuarios (SAFU) y recursos corporativos. También indicó que los depósitos continúan funcionando con normalidad, mientras suspendió temporalmente los retiros para completar las verificaciones de seguridad.
La investigación inicial apuntó a una computadora portátil comprometida como posible punto de entrada. Sin embargo, una revisión posterior identificó otros puntos de vulneración dentro de los sistemas. Binance también indicó que, hasta el momento, no encontró evidencias de que los atacantes hubieran filtrado las claves privadas de sus billeteras digitales.
Antecedentes y posibles responsables
La hipótesis también recibió respaldo de Chainalysis, otra empresa dedicada al análisis de transacciones de criptomonedas. Su director ejecutivo, Jonathan Levin, señaló que el ataque probablemente fue obra de TraderTraitor, un grupo vinculado a Corea del Norte. Ambas compañías identificaron similitudes con operaciones cibernéticas anteriores atribuidas a esta organización, especialmente el ataque contra la plataforma Bybit, ocurrido en febrero de 2025, cuando los delincuentes sustrajeron aproximadamente $1.500 millones de dolares. En ese caso, el FBI responsabilizó a Corea del Norte por el ataque.
Los antecedentes de estas operaciones también explican la preocupación por la posible participación norcoreana. Expertos en seguridad consideran que el robo de activos digitales se ha convertido en una fuente de ingresos para el país, que enfrenta restricciones financieras internacionales y busca recursos para sostener su economía y sus programas armamentísticos.
Por su parte, Binance aseguró que trabaja con las autoridades para identificar a los responsables y completar la investigación. El incidente vuelve a poner en discusión los mecanismos de seguridad de las grandes plataformas financieras digitales y la capacidad de los grupos internacionales de hackers para movilizar enormes cantidades de dinero en cuestión de minutos.
Hasta el 30 de octubre, las firmas de análisis blockchain señalaban a TraderTraitor como posible responsable. Sin embargo, la investigación seguía abierta y las autoridades no habían confirmado oficialmente la responsabilidad de Corea del Norte.
