El hackeo de más de 6.000 millones de dólares parcialmente frustrado

El 29 de octubre de 2026, grandes sumas dejan billeteras atribuidas a Binance. TRM coloca los primeros movimientos alrededor de las 20:05 UTC y estima que gran parte de la actividad de transferencia tuvo lugar durante unos veinte minutos. Varias redes se ven afectadas. Al día siguiente, Binance anuncia un impacto estimado de $ 6.3 mil millones. Esta cifra provisional no representa necesariamente una pérdida final, totalmente irrecuperable.

¿Cómo se pueden activar retiros no autorizados? Binance primero avanza la pista de la computadora comprometida de un ingeniero de DevOps, a cargo de los sistemas informáticos. Este acceso habría permitido llegar a un contenedor de servicio interno, un entorno donde se ejecuta el software, y luego presentar retiros. La compañía luego informa otros puntos de intrusión. La infección inicial y la secuencia completa no se publican. Así que no puedes inventar un correo electrónico atrapado, una entrevista de trabajo falsa o la culpa de una persona específica.

En Ethereum, TRM describe una delegación que permite a una billetera ejecutar código autorizado, desviado para mover sus activos. En otras redes, la compañía observa transferencias ordinarias firmadas. Ve esto como una indicación de compromiso de la infraestructura de la firma. Este es su análisis, separado del balance aún provisional de Binance. Binance dice que no ha encontrado evidencia de filtraciones de claves privadas; esto no demuestra que sus mecanismos de autorización no hayan sido abusados.

Los traslados públicos dejan huellas. Los analistas siguen las direcciones y advierten a los actores capaces de intervenir. Este monitoreo externo está documentado, pero el desencadenante exacto de la alerta interna en Binance sigue siendo desconocido en las fuentes consultadas. No se puede dar un nombre de empleado o un sistema de detección preciso como el primero en haber descubierto la intrusión.

Binance anuncia una suspensión temporal de depósitos y retiros durante las verificaciones iniciales, así como la revocación de una autorización relacionada con una dirección afectada. La información posterior vista indica retiros suspendidos; esta línea de tiempo no constituye un estado de servicio en tiempo real. La plataforma coopera con las autoridades y los especialistas en blockchain. Los emisores, incluidos Tether y Circle, inmovilizan los tokens asociados con el robo. Binance anuncia unos 3.000 millones de dólares congelados con sus socios.

Congelar no significa reembolso. Los activos pueden ser encerrados en una dirección sin ser devueltos a sus propietarios. No todos pueden ser bloqueados de la misma manera. Las estimaciones de los analistas varían según el tiempo, las redes cubiertas y los precios utilizados: no se suman. La carrera consiste, en particular, en intervenir antes de la conversión o la dispersión de los fondos.

¿Quién está detrás del ataque? TRM lo atribuye con gran confianza a TraderTraitor, un grupo norcoreano; Elliptic también considera probable la participación de Corea del Norte. Estos son deberes de los investigadores, no la identificación judicial de un individuo. Binance dice que está trabajando con las autoridades para confirmar la identidad de los responsables.

Binance promete cubrir las pérdidas con sus recursos y SAFU, su fondo de emergencia para usuarios. Este es un compromiso, no una prueba de reembolsos ya realizados. Un informe técnico detallado se anuncia después de la investigación. Al 30 de octubre de 2026, el mecanismo completo, la cantidad recuperada definitivamente y las responsabilidades aún no se han establecido.