El ataque ocurrió en la noche del 30 de octubre. Según los datos preliminares de la investigación interna de Binance, los atacantes obtuvieron acceso al portátil personal de uno de los ingenieros de la empresa y, a través de él, al sistema corporativo que permitía realizar transacciones. Al mismo tiempo, la plataforma no detectó indicios de compromiso de las claves privadas de las billeteras de criptomonedas.
Tras el incidente, Binance restableció de forma gradual los retiros de criptomonedas después de verificaciones de seguridad adicionales. Para compensar las pérdidas, la empresa utilizó el fondo de reserva de protección de usuarios SAFU, los fondos del fondo de seguros y sus propios activos. El 31 de octubre, Binance informó que había cubierto alrededor del 90% del daño y luego anunció la recuperación total de los fondos perdidos.
La Oficina Federal de Investigaciones de Estados Unidos atribuyó el hackeo al grupo de hackers norcoreano TraderTraitor. Según el organismo, los activos robados se transfieren principalmente a Ethereum y luego pueden blanquearse a través de servicios de finanzas descentralizadas e intercambio instantáneo de criptomonedas.
El presidente de Estados Unidos, Donald Trump, al responder a preguntas de periodistas sobre las conclusiones del FBI, afirmó que Washington aún no dispone de pruebas concluyentes de la implicación de Corea del Norte. «Estamos investigándolo. No sabemos si es Corea del Norte, pero si lo es, hablaremos con ella al respecto», dijo.
Según la estimación de la empresa analítica TRM Labs, la preparación del ataque comenzó al menos 36 horas antes del robo. Los hackers probaron el mecanismo con pequeñas transferencias a través de diez blockchains, y retiraron la mayor parte de los fondos en unos 20 minutos. Binance y sus socios congelaron alrededor de 3 mil millones de dólares en activos robados, aunque la congelación no significa su devolución efectiva. Al grupo TraderTraitor ya se le había vinculado anteriormente con el hackeo de la plataforma Bybit, donde en 2025 se robaron activos por aproximadamente 1,5 mil millones de dólares, y con el robo de criptomonedas por 620 millones de dólares en 2022.
Fuentes
