Hackeo a Binance: 5 claves del ataque de 6.300 millones de dólares

La brecha empezó con una oferta de empleo falsa. Según la investigación técnica que la propia Binance publicó el 3 de noviembre de 2026, los atacantes comprometieron dispositivos de ingenieros del equipo DevOps mediante código malicioso y propuestas laborales inventadas, y desde ahí llegaron al servicio interno que firma las transacciones de las billeteras. Es un detalle casi doméstico para un golpe de esa escala: nadie forzó una bóveda, alguien abrió un archivo que parecía una oportunidad.

El daño se extendió a diez redes blockchain, entre ellas Ethereum, Bitcoin, BNB Smart Chain, Solana, Tron y XRP Ledger. Tras detectar las transferencias no autorizadas, la plataforma suspendió de forma temporal depósitos y retiros. Que un solo punto interno pudiera tocar tantas cadenas a la vez explica por qué el incidente se sintió tan grande para quienes tenían plata allí.

Las 5 claves para entender el ataque

1. Todo empezó en un portátil. El acceso inicial llegó por equipos de ingenieros DevOps, no por una falla en la cadena de bloques.
2. El objetivo era el servicio de firma. Quien controla la aprobación de movimientos puede ordenar transferencias que parecen legítimas, sin necesidad de más rodeos.
3. Las redes afectadas fueron diez. Con billeteras calientes conectadas a tantas cadenas, el impacto se multiplicó.
4. Se congeló cerca de la mitad. Con ayuda de emisores de criptoactivos y de infraestructura del sector, se inmovilizaron en cadena aproximadamente 3.000 millones de dólares de los fondos desviados.
5. Hubo atribución y respuesta. TRM Labs y el FBI señalaron al grupo TraderTraitor, vinculado a Corea del Norte y al colectivo Lazarus; Binance anunció que cubriría las pérdidas.

La respuesta financiera fue clara. El director ejecutivo, Richard Teng, dijo que la compañía asumiría la totalidad de las pérdidas con fondos corporativos y con la reserva del Fondo de Activos Seguros para Usuarios, conocida como SAFU. El 1 de noviembre de 2026 comenzó la reapertura escalonada de retiros, empezando por Bitcoin, USDT y USDC. Para el usuario, esa secuencia importa tanto como la cifra robada.

No es la primera vez que pasa. El 7 de mayo de 2019, atacantes se llevaron 7.070 bitcoins de las billeteras calientes de Binance con phishing y robo de credenciales API. Siete años después cambió la técnica, pero el patrón se repite: el eslabón débil suele ser humano y está dentro de la empresa, no en el código del protocolo.

De todo esto queda una lección sobre confianza. Un sistema con firmas, permisos y reservas puede verse sólido y aun así depender de una sola máquina bien engañada. Por eso conviene mirar menos el titular y más quién aprueba qué, y con qué controles, cuando se maneja dinero propio.