El FBI y el Departamento de Justicia estadounidense no ofrecieron comentarios inmediatos sobre el incidente que activó la colaboración entre Binance, autoridades, emisores de activos digitales y compañías especializadas en inteligencia de blockchain.
Como parte de la respuesta institucional, la plataforma detuvo temporalmente los depósitos y retiros mientras sus equipos verifican la seguridad del sistema, rastrean los activos afectados y tratan de inmovilizar fondos adicionales. Binance aseguró que no ha hallado indicios de una exposición de las claves privadas de sus billeteras.
TRM Labs dijo tener “alta confianza” en que TraderTraitor, una organización de hackers asociada con Corea del Norte, estuvo detrás de la operación. La firma basó su evaluación en información obtenida dentro y fuera de la cadena de bloques y afirmó que el incidente presenta rasgos observados en robos norcoreanos anteriores. Se considera que TraderTraitor integra el Grupo Lazarus, acusado en 2014 de atacar a Sony Pictures tras el estreno de “The Interview”, película que ridiculizaba a Kim Jong Un.
Binance confirmó este jueves que sufrió un ciberataque complejo cuyo impacto estimado alcanza aproximadamente $6,300 millones. La compañía indicó que hasta el momento ha logrado congelar cerca de $3,000 millones, casi la mitad de la cantidad comprometida.
La empresa había señalado inicialmente que la intrusión se limitaba a una computadora portátil, pero las pesquisas revelaron brechas adicionales. Antes de confirmar la magnitud del ataque, publicó mensajes que generaron confusión: sostuvo que los activos de los usuarios permanecían seguros y, al mismo tiempo, prometió asumir todas las pérdidas.
La cifra todavía podría aumentar conforme avance el rastreo coordinado con autoridades, emisores, socios del sector y empresas de análisis de blockchain. Si el monto queda confirmado, cuadruplicaría los $1,500 millones sustraídos a Bybit en febrero del año anterior, considerado hasta ahora el mayor robo contra una plataforma de esta clase.
Changpeng Zhao, antiguo director de Binance y actual accionista mayoritario, manifestó que el episodio sí parecía corresponder a un ataque. Horas antes del reconocimiento oficial de la compañía, analistas de la industria ya habían advertido que los responsables consiguieron entrar en la plataforma.
Paolo Ardoino, director de Tether, informó sobre el bloqueo de unos $1,600 millones relacionados con el posible ataque. Jeremy Allaire, quien dirige Circle, comunicó que esa empresa inmovilizó más de $800 millones denominados en USDC. Tanto USDT como USDC son monedas estables ligadas al dólar estadounidense.
El episodio se produce mientras observadores del sector expresan inquietud por el posible efecto de los avances en inteligencia artificial sobre los sistemas criptográficos y los protocolos tecnológicos de protección.
Las consecuencias inmediatas incluyeron la paralización de depósitos y retiros en Binance y descensos en los precios de la mayoría de las principales criptomonedas. Las stablecoins fueron la excepción, debido a que su cotización permanece vinculada a activos tradicionales y suele fluctuar dentro de márgenes estrechos.
