Cuernavaca, Morelos.- El ecosistema financiero global sufrió un golpe devastador después de que Binance, la plataforma de intercambio de criptomonedas más grande del mundo, fuera blanco de un ciberataque histórico que dejó pérdidas estimadas en 6 mil 300 millones de dólares. Este incidente pulveriza cualquier antecedente previo en el sector de los activos digitales, superando por más de cuatro veces el desfalco registrado en febrero de 2025 contra la plataforma Bybit.
De acuerdo con los reportes de la firma de inteligencia blockchain TRM Labs, los piratas informáticos movilizaron los recursos desde billeteras digitales distribuidas en 10 redes de bloques distintas. La inyección destructiva del software malicioso se ejecutó de manera sistemática en apenas 20 minutos, encendiendo las alarmas de los mercados internacionales debido a la fragilidad expuesta en los sistemas de ciberseguridad corporativa a nivel global.
Cronología e impacto financiero del mayor ciberataque
El desfalco no solo destaca por su volumen récord, sino por la precisión quirúrgica de los atacantes. Con base en los análisis difundidos por Chainalysis, el 90% de los movimientos masivos se concentraron en una ventana crítica de 20 minutos durante el jueves 29 de octubre de 2026.
Las consecuencias inmediatas incluyeron la parálisis temporal de los servicios de retiro en la plataforma y una caída generalizada en la confianza de los inversionistas. El monto sustraído ascendió a 6 mil 300 millones de dólares, de los cuales se lograron congelar cerca de 3 mil millones gracias a la intervención de emisores como Tether y Circle a través de 10 cadenas de bloques diferentes, superando por cuatro veces el precedente del hackeo a Bybit.
¿Cómo operaron los ciberdelincuentes dentro de la plataforma?
En los comunicados oficiales emitidos por la directiva de la empresa, las líneas de investigación iniciales revelaron que la brecha se originó a través de una computadora portátil comprometida, la cual pertenecía a un ingeniero de operaciones tecnológicas (conocido como DevOps). Dicha vulnerabilidad permitió que los intrusos suplantaran procesos autorizados y ejecutaran transferencias masivas sin levantar sospechas inmediatas.
Pese a la magnitud del desvío, la compañía descartó que las llaves privadas maestras de las billeteras frías sufrieran una vulneración directa. Como protocolo de contención urgente, los directivos suspendieron de forma temporal las operaciones de retiro en múltiples redes, mientras que entidades clave del sector implementaron bloqueos automáticos para congelar cerca de 3 mil millones de dólares en criptomonedas y evitar que los involucrados las liquidaran en el mercado abierto.
Atribuyen el mega golpe a células de hackeo norcoreanas
Especialistas en seguridad informática y análisis de cadenas de bloques, entre los que destacan TRM Labs y Chainalysis, señalaron directamente al grupo cibernético TraderTraitor —una célula élite vinculada de manera estrecha con el régimen de Corea del Norte— como el autor intelectual y material del ataque. Los expertos detectaron patrones operativos idénticos a los utilizados en el histórico desfalco contra Bybit el año previo.
A pesar de las sólidas evidencias recopiladas tanto dentro como fuera de las cadenas de bloques, los directivos de la casa de cambio manifestaron que continúan colaborando de manera estrecha con agencias internacionales del orden para esclarecer por completo los hechos. Asimismo, reiteraron que el patrimonio de los usuarios se encuentra blindado mediante el uso de reservas corporativas y el Fondo de Activos Seguros (SAFU), garantizando el reembolso íntegro de los capitales comprometidos.
Añadir Diario de Morelos como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.