¿Cómo pudieron robar miles de millones de dólares de criptomonedas a Binance? / Foto: © GETTY IMAGES NORTH AMERICA/AFP
¿Cómo pudieron robar miles de millones de dólares de criptomonedas a Binance?
La mayor plataforma de criptomonedas del mundo, Binance, calcula que un ciberataque afectó activos por valor de 6.300 millones de dólares. ¿Cómo fue posible un robo así? ¿Y qué revela sobre la seguridad de estas divisas digitales?
AFP lo analiza.
- ¿Es fiable Binance? -
Binance es la mayor plataforma por volumen de intercambio de divisas digitales y asegura contar con 335 millones de usuarios.
Según Crypto.com, hay un total de 741 millones de criptomonedas en el mundo.
Pero Binance se ha visto salpicada por numerosos escándalos.
Su exdirector general Changpeng Zhao fue condenado en 2024 en Estados Unidos por infringir las leyes contra el blanqueo de capitales, aunque posteriormente fue indultado por el presidente Donald Trump.
En Francia, Binance está bajo sospecha de incumplir sus obligaciones en materia de supervisión de los fondos de clientes.
Además, la plataforma anunció recientemente que suspendía parcialmente sus actividades en la Unión Europea tras no obtener la autorización prevista en el reglamento comunitario sobre mercados de criptoactivos.
- ¿Una tecnología segura? -
Las criptomonedas se basan en una tecnología llamada cadena de bloques o "blockchain", un registro digital que anota las transacciones y está diseñado para hacer que la falsificación sea especialmente difícil.
Las transferencias de estos activos se autorizan mediante "claves privadas", una larga serie de caracteres que se mantienen en secreto.
Sin embargo, esto no protege completamente los fondos contra el robo.
"Incluso cuando crees que estás utilizando una de las plataformas de intercambio más robustas del mundo, aún puede ser pirateada", declaró a la AFP Stéphane Ifrah, analista de Coinhouse.
- ¿Cómo accedieron los hackers?-
Para acceder a estas claves privadas o a los sistemas que autorizan las transferencias, los piratas informáticos pueden aprovechar una vulnerabilidad de los programas, instalar software malicioso o atacar a usuarios concretos mediante técnicas como el "phishing".
Para evitar estos riesgos, algunos usuarios guardan estas claves en "monederos de hardware", dispositivos de almacenamiento físicos que no están conectados a internet.
Pero ni siquiera estos son invulnerables: por ejemplo, usuarios de la empresa francesa Ledger fueron víctimas de un robo por culpa de unos componentes maliciosos instalados en dispositivos vendidos por un distribuidor externo.
En el caso de Binance, la investigación apunta hacia un portátil "comprometido" de uno de sus ingenieros, además de varios "puntos adicionales de brecha", dijo la plataforma en X.
- ¿Quiénes eran los ciberatacantes? -
Aunque no hay confirmación oficial, las empresas de análisis TRM Labs, Chainalysis y Elliptic apuntan a ciberatacantes vinculados al colectivo TraderTraitor, vinculado a Corea del Norte y considerado parte del Grupo Lazarus.
La cantidad supuestamente sustraída es cuatro veces superior a la suma que esos mismos hackers, según el FBI, sustrajeron de la plataforma Bybit en febrero de 2025.
Ese robo ascendió a 1.500 millones de dólares, lo que supuso entonces el mayor robo de criptomonedas de la historia.
Según Elliptic y Chainalysis, parte de los fondos robados a Binance fueron rastreados hasta el mismo conjunto de activos que los sustraídos en un reciente ataque a la plataforma Bitget, que esta atribuyó a Pyongyang.
- ¿Es posible recuperar el dinero? -
Binance señala que ha podido congelar casi la mitad del importe total afectado, unos 3.000 millones de dólares. Pero congelar los activos no implica recuperarlos.
Según Stéphane Ifrah, los atacantes podrían emplear herramientas diseñadas para dificultar el rastreo de los activos robados.
La plataforma asegura que cubrirá las pérdidas derivadas del ciberataque. Pero, según Ifrah, "está claro que el riesgo cero no existe".
G.George--TFWP
