La Frontera Misiones
El incidente comenzó el jueves 29 de octubre y fue confirmado por la empresa, que suspendió temporalmente depósitos y retiros mientras realizaba controles de seguridad.
Según las primeras investigaciones, los atacantes lograron realizar transferencias no autorizadas desde billeteras utilizadas por la plataforma para operar. Buena parte de los movimientos se habría concentrado en unos veinte minutos.
Por su magnitud, el episodio podría convertirse en el mayor robo de criptomonedas registrado hasta ahora.
Binance informó que una de las posibles vías de ingreso fue una computadora comprometida perteneciente a un ingeniero de su equipo técnico. Ese acceso habría permitido intervenir sistemas internos y ordenar transferencias hacia billeteras controladas por los atacantes.
Sin embargo, la compañía aclaró posteriormente que encontró otros posibles puntos de vulneración. Por eso, todavía no puede considerarse cerrada la investigación sobre el mecanismo utilizado. La empresa tampoco confirmó públicamente la identidad de los responsables.
Las firmas especializadas TRM Labs y Chainalysis atribuyeron el ataque a operadores vinculados con Corea del Norte, a partir del análisis de las transacciones y de similitudes con incidentes anteriores. Esa atribución técnica todavía no equivale a una conclusión judicial.
Una parte importante de los activos comprometidos pudo ser localizada y bloqueada mediante la colaboración entre Binance, otras empresas del sector y emisores de criptomonedas estables. Entre las compañías que participaron figuran Tether y Circle, que congelaron fondos vinculados con las operaciones sospechosas.
De acuerdo con las actualizaciones difundidas este viernes, alrededor de US$3.000.000.000 (tres mil millones de dólares) habían sido localizados o inmovilizados. Esto no significa que todo ese dinero haya regresado efectivamente a Binance. Congelar fondos, recuperarlos y devolverlos son operaciones diferentes. El destino de los activos restantes continúa bajo investigación.
Binance aseguró que los fondos de sus clientes están protegidos y se comprometió a cubrir las pérdidas derivadas del ataque mediante su fondo de protección y recursos propios. También suspendió temporalmente algunas operaciones para revisar la seguridad de sus sistemas.
Por el momento, no hay evidencia pública de que todos los usuarios hayan perdido dinero ni de que sus billeteras personales hayan sido vulneradas. Quienes utilizan la plataforma deben consultar únicamente sus canales oficiales para conocer el estado de depósitos y retiros, y desconfiar de mensajes que soliciten contraseñas, códigos de seguridad o transferencias para supuestamente recuperar fondos.
El episodio repercutió rápidamente en los mercados. Bitcoin cayó a mínimos de varias semanas y otras criptomonedas también registraron retrocesos.
Más allá del monto comprometido, el ataque reabre una discusión sobre la seguridad de las plataformas que administran activos digitales de millones de personas.
La investigación deberá determinar cómo se vulneraron los sistemas, qué fondos podrán recuperarse y si las medidas de protección anunciadas por Binance resultan suficientes para cubrir las pérdidas.
El caso deja una diferencia central: una plataforma puede asegurar que responderá por los fondos de sus clientes, pero eso no significa que el dinero sustraído ya haya sido recuperado.
