A las 4:20 p.m. del jueves, Binance, la plataforma de intercambio de criptomonedas más grande del mundo, se vio envuelta en una crisis cuando se detectaron transacciones inusuales que generaron preocupación. Un flujo masivo de dinero estaba saliendo de las cuentas de la compañía, evidenciando lo que parecía ser un ciberataque de gran envergadura.
La noticia rápidamente se extendió entre los altos ejecutivos de Binance, quienes establecieron un grupo de crisis a través de la plataforma de mensajería interna Wea. Aproximadamente 100 participantes, incluyendo expertos en criptomonedas y personal de seguridad, se unieron a la conversa. Entre ellos estaba He Yi, la co-directora ejecutiva de la compañía, quien, a pesar de estar en su séptimo mes de embarazo, trabajó incansablemente durante la crisis desde su sede en Abu Dabi.
Esta situación marcó uno de los momentos más críticos en la historia de Binance. Se descubrió que un grupo de hackers norcoreanos había penetrado en la plataforma y sustraído más de 6.000 millones de dólares, constituyendo así el mayor robo en la historia de las criptomonedas. Ante esto, la empresa tuvo que congelar depósitos y retiros, y publicó varios mensajes en X, comprometiéndose a cubrir todas las pérdidas de sus usuarios.
El fundador de Binance, Changpeng Zhao, transmitió en tiempo real a sus 12,9 millones de seguidores en X los acontecimientos, empleando una combinación de emojis y asegurando que «los fondos de los usuarios están seguros» (SAFU, por su sigla en inglés). «Duele, pero vamos a sobrevivir», dijo Zhao, transmitiendo una mezcla de determinación y preocupación.
El impacto del ataque reverberó en toda la industria de criptomonedas, generando una rápida respuesta para recuperar fondos desviados y activando investigaciones por parte de diversas autoridades. Esta narrativa se ha reconstruido a partir de conversaciones con personas cercanas a los acontecimientos, informes de firmas de análisis forense de criptomonedas y documentos asociados al caso.
Fundada en 2017 por Changpeng Zhao, Binance ha ocupado un lugar predominantemente controversial y destacado en el mundo de las criptomonedas. A lo largo de su trayectoria, se ha convertido en un destino preferido para quienes desean cambiar divisas tradicionales por criptomonedas como Bitcoin y Ether. Sin embargo, también se ha enfrentado a serios desafíos legales, incluido un reconocimiento de culpabilidad por la violación de normativas contra el lavado de dinero en 2023, que resultó en multas de 4.300 millones de dólares en Estados Unidos. Como resultado, Zhao fue sentenciado a cuatro meses de prisión.
Pese a sus problemas, Binance ha mantenido su popularidad, siendo el principal exchange cripto a nivel global. Zhao, quien reside en Abu Dabi, ha sido percibido como una figura emblemática, aunque la plataforma principal de Binance ha sido prohibida en EE. UU. Sin embargo, la empresa formó una alianza con World Liberty Financial, una startup crypto relacionada con la familia Trump, lo que le permitió ampliar su presencia en el mercado estadounidense.
El ciberataque del 29 de octubre ha puesto a Binance en una situación complicada. Este tipo de incidentes se ha vuelto más comunes en el sector cripto; por ejemplo, en febrero de 2025, los hackers norcoreanos robaron 1.500 millones de dólares de Bybit, un intercambio rival. En el caso de Binance, la investigación inicial sugiere que el acceso podría haber ocurrido a través de un dispositivo comprometido, aunque más tarde se identificaron varios puntos de vulneración.
La transparencia de las criptomonedas, gracias a la tecnología blockchain, permitió que los analistas pudieran observar en tiempo real las transacciones maliciosas. Jonathan Levin, director ejecutivo de la firma de análisis Chainalysis, recuerda haber recibido la noticia del ataque en medio de una videoconferencia y reaccionar con preocupación. A partir de ese momento, sus equipos trabajaron durante horas para comprender la magnitud del ataque.
Tanto Chainalysis como TRM Labs identificaron al grupo de hackers involucrado como una unidad norcoreana conocida como TraderTraitor, que ha estado detrás de ataques a plataformas cripto por años, utilizando el dinero robado para financiar su programa armamentístico. Los hackers han perfeccionado técnicas sofisticadas para llevar a cabo estos robos y blanquear los fondos obtenidos; Chainalysis señaló que el ataque reciente empleó métodos de lavado novedosos, realizando miles de transacciones para ocultar su rastro.
La industria respondió rápidamente a la crisis. Tether y Circle, dos importantes emisores de criptomonedas, anunciaron que habían congelado más de 2.000 millones de dólares en activos robados, mientras Binance trabajaba para recuperar esos fondos. Sin embargo, cerca de 2.400 millones de dólares ya se encontraban fuera del alcance de cualquier emisor. Binance anunció que había reservado 6.340 millones de dólares para cubrir las pérdidas.
Mientras tanto, la incertidumbre se extendía en el ámbito cripto. En un mensaje a sus empleados, He Yi destacó que la empresa debe aprender de los errores y que deberían haber priorizado la inversión en seguridad. A su vez, Zhao se mostró atento a las críticas, destacando que los ingresos del año eran suficientes para cubrir las pérdidas y reafirmando su compromiso con la transparencia.
El ex presidente Donald Trump también comentó sobre la situación, expresando que la gente a menudo no confía en el dinero digital debido a su naturaleza volátil. A medida que la comunidad cripto se unía para ofrecer ayuda a Binance, la empresa se preparaba para el desafío inminente de recuperar la confianza de sus usuarios y estabilizar su operación.
