Un atacante robó unos 18.270 BTC, valorados en aproximadamente 1.400 millones de dólares, de Binance y repartió las monedas entre 19 carteras en cuestión de minutos. Diecisiete carteras contienen exactamente 1.000 BTC cada una; las otras dos, 832,5 BTC y 437,7 BTC. A primera hora del viernes, ninguna había enviado fondos a otra dirección. Binance afirmó que las conclusiones preliminares apuntan a retiradas no autorizadas enviadas desde un contenedor de servicio al que se accedió mediante el portátil comprometido de un empleado.
Por qué importa
El reparto dificulta rastrear el botín desde una sola dirección, pero no hace que los bitcoins sean imposibles de rastrear. A diferencia de las stablecoins, cuyos emisores pueden incluir direcciones en listas negras, Bitcoin no tiene un emisor central que pueda congelar monedas. Los fondos solo pueden detenerse si llegan a un exchange, una mesa de operaciones extrabursátiles o un servicio de intercambio que intervenga.
TRM Labs atribuyó el robo, con un alto grado de confianza, a TraderTraitor, un grupo de hackers norcoreano. También se atribuyó al grupo el robo de 1.500 millones de dólares a Bybit en febrero de 2025; tras ese ataque, tardó unos 10 días en convertir el ether robado en bitcoin.
Impacto en el mercado
Binance cifra en 6.300 millones de dólares las pérdidas totales del ataque y se ha comprometido a cubrirlas. Los depósitos y las retiradas seguían suspendidos, lo que se sumó al impacto financiero con trastornos operativos. A las 04:23 UTC del viernes, los BTC robados no se habían movido de las 19 carteras, aunque estas recibían pequeños depósitos de spam.
La pregunta inmediata para rastrear los fondos es si alguno llegará a un servicio capaz de congelarlos o interceptarlos. La cobertura prometida por Binance responde a las pérdidas, pero la suspensión y la presunta vulneración de un dispositivo usado para enviar retiradas mantienen el foco en la seguridad de los exchanges y el acceso de los clientes.
Preguntas frecuentes
-
¿Cómo se repartieron los bitcoins robados a Binance?
El atacante repartió unos 18.270 BTC entre 19 carteras. Diecisiete contienen 1.000 BTC cada una y las otras dos, 832,5 BTC y 437,7 BTC.
-
¿Se habían movido los BTC robados de las 19 carteras?
A las 04:23 UTC del viernes, ninguna de las 19 carteras había enviado fondos a otra dirección.
-
¿Por qué un emisor no puede congelar las direcciones de Bitcoin?
Bitcoin no tiene un emisor central con control sobre la red que pueda incluir una dirección en una lista negra. Los fondos pueden detenerse si llegan a un exchange, una mesa OTC o un servicio de intercambio que intervenga.
-
¿A quién atribuyó TRM Labs el robo a Binance?
TRM Labs atribuyó el robo, con un alto grado de confianza, a TraderTraitor, un grupo de hackers norcoreano.
-
¿Qué dijo Binance sobre la causa y las pérdidas?
Binance afirmó que las conclusiones preliminares apuntaban al portátil comprometido de un empleado, usado para enviar retiradas no autorizadas. Cifró las pérdidas totales en 6.300 millones de dólares, se comprometió a cubrirlas y suspendió los depósitos y las retiradas.