La plataforma de criptomonedas congeló unos 3.000 millones de dólares en activos tras detectar una brecha de seguridad de 6.300 millones. En este 2026, la firma suspendió de forma temporal los retiros y depósitos mientras coordina las pesquisas con las fuerzas de seguridad.
La empresa, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de negociación, ha publicado una serie de mensajes, a veces contradictorios, en X, en los que insiste en que "los fondos de los usuarios están completamente seguros", pero también afirma que "cubrirá todas las pérdidas".
PUBLICIDAD
PUBLICIDAD
Más tarde, la empresa indicó en su cuenta de X para América Latina que "el impacto total estimado ronda los 6,3 mil millones de dólares (5,5 mil millones de euros)".
"Hemos trabajado con socios de blockchain para congelar los activos afectados, con unos 3 mil millones de dólares (2,6 mil millones de euros) bloqueados en cadena hasta ahora", añadió.
Eso sería más de cuatro veces el importe implicado en el que había sido hasta ahora el mayor ciberataque de este tipo: 1,5 mil millones de dólares (1,3 mil millones de euros) sustraídos en febrero del año pasado de la plataforma Bybit, un ataque atribuido a piratas informáticos vinculados a Corea del Norte.
Sobre las 00:30 GMT (02:30 CEST) este viernes, Binance indicó que todos los depósitos y retiradas habían sido "suspendidos temporalmente mientras nuestro equipo lleva a cabo comprobaciones de seguridad, congela fondos y colabora con las fuerzas de seguridad".
"Esta cifra puede seguir aumentando a medida que nuestros equipos trabajan estrechamente con las fuerzas de seguridad, los emisores, las empresas de inteligencia de blockchain y socios del sector para rastrear y congelar activos adicionales", señaló la empresa.
En su comunicado en X, la empresa explicó que una investigación inicial sugiere que el ataque implicó un ordenador portátil comprometido perteneciente a un "ingeniero DevOps", lo que permitió a la parte no autorizada acceder a un "contenedor de servicio" y ejecutar transacciones de retirada no autorizadas.
"No hemos encontrado pruebas de ninguna filtración de claves privadas desde los monederos", afirmó Binance.
"Compartiremos un análisis técnico detallado 'post mortem' una vez que la investigación haya concluido y los hechos estén completamente verificados".
"Sí parece que se trata de un ataque contra Binance", dijo el antiguo máximo responsable de Binance, Changpeng Zhao, que ya no dirige el grupo pero sigue siendo accionista mayoritario.
Paolo Ardoino, responsable de Tether, una empresa que emite una criptomoneda conocida como USDT, señaló que su compañía había congelado unos 1,6 mil millones de dólares (1,4 mil millones de euros) "relacionados con un posible ataque a la plataforma de intercambio Binance".
Jeremy Allaire, que dirige la plataforma de criptomonedas Circle, aseguró que su empresa había congelado más de 800 millones de dólares (696 millones de euros) en USDC.
USDT y USDC son ambas "stablecoins", o monedas digitales cuyo valor está vinculado a una divisa tradicional, el dólar estadounidense.
El Departamento de Justicia de Estados Unidos y el FBI no respondieron de inmediato a las solicitudes de comentarios.
Las criptomonedas se desploman
Durante varias horas antes de que Binance confirmara el ataque, observadores del sector señalaron que los piratas informáticos habían logrado acceder a la plataforma.
Los precios de la mayoría de las principales criptomonedas cayeron tras conocerse la noticia del ciberataque, con la excepción de las stablecoins, que por definición solo fluctúan dentro de márgenes estrechos.
A eso de las 04:00 GMT (06:00 CEST), bitcóin y Ethereum retrocedían un 0,8%, tras recuperarse después de desplomarse casi un 5% y casi un 6%, respectivamente. BNB, la criptomoneda nativa de Binance, subía un 2,7% después de haber caído cerca de un 10%.
El ataque contra Binance se produce mientras muchos observadores expresan su preocupación por el hecho de que las capacidades cada vez mayores de los modelos de inteligencia artificial (IA) puedan comprometer la criptografía y los protocolos de seguridad informática.