La plataforma aseguró que cubrirá las pérdidas de sus clientes y que trabaja para recuperar o congelar los activos afectados. Investigadores apuntan a posibles vínculos con grupos cibernéticos de Corea del Norte, aunque esa hipótesis no ha sido confirmada.
Binance, la mayor plataforma de intercambio de criptomonedas por volumen de operaciones, enfrenta uno de los mayores incidentes de seguridad registrados en el sector, luego de un ciberataque cuyo impacto se estima en alrededor de 6 mil 300 millones de dólares.
La compañía informó que colabora con las autoridades para investigar el origen del ataque y aseguró que cubrirá las pérdidas de los usuarios. Su codirector ejecutivo, Richard Teng, señaló que los fondos de los clientes no fueron comprometidos directamente y que la empresa cuenta con reservas para responder por los activos afectados.
Aunque todavía no se ha determinado quién estuvo detrás de la operación, firmas especializadas en análisis de blockchain han señalado posibles coincidencias con ataques atribuidos a grupos vinculados con Corea del Norte.
¿Qué es Binance y cómo ocurrió el ataque?
Fundada en 2017, Binance permite comprar, vender, intercambiar, depositar y retirar criptomonedas como bitcoin. Cuenta con cientos de millones de usuarios registrados en distintos países.
El incidente ocurrió en Binance.com, su plataforma internacional. Binance.US, que ofrece servicios de negociación para residentes de Estados Unidos, informó que no resultó afectada.
De acuerdo con la explicación inicial de Richard Teng, el ataque pudo comenzar cuando la computadora portátil de un ingeniero de desarrollo y operaciones fue comprometida. Desde ese equipo, los responsables habrían conseguido acceso a un entorno de servicios y enviado solicitudes de retiro no autorizadas.
Especialistas en ciberseguridad señalaron que el acceso a los sistemas internos pudo facilitarse mediante la instalación de software malicioso en el equipo del empleado. La hipótesis apunta a que los atacantes aprovecharon los privilegios de seguridad disponibles para ingresar a la infraestructura de producción y alcanzar las billeteras digitales.
La empresa describió el incidente como un proceso complejo y no como una operación aislada.
Posibles vínculos con Corea del Norte
La identidad de los responsables sigue sin confirmarse. Sin embargo, la firma de investigación TRM Labs identificó similitudes entre este ataque y operaciones anteriores relacionadas con grupos cibernéticos norcoreanos.
Entre las referencias se encuentra el robo de mil 500 millones de dólares sufrido por la plataforma Bybit en 2025, que fue vinculado con el Grupo Lázaro, también conocido como TraderTraitor.
Expertos en política exterior norcoreana han señalado que el régimen de Pyongyang ha utilizado operaciones cibernéticas para obtener recursos financieros, algunos de ellos presuntamente destinados a sus programas armamentísticos.
Corea del Norte ha negado su participación en este tipo de ataques. Hasta ahora, no existe una confirmación oficial de que el país esté detrás del incidente contra Binance.
¿Qué pasará con los fondos de los usuarios?
Binance informó que cubrirá las pérdidas mediante sus reservas de emergencia y recursos propios
