Ataque a Binance: el incidente expone la presión del cibercrimen sobre los grandes exchanges cripto

Un nuevo ataque a Binance, el mayor exchange de criptomonedas del mundo por volumen de negociación, volvió a poner en primer plano la pelea de la industria contra los ciberdelincuentes. El episodio muestra que ni las plataformas con más recursos están fuera del alcance de grupos que hoy operan con métodos cada vez más sofisticados.

Hasta el momento no han trascendido cifras oficiales sobre el monto comprometido ni sobre el número de usuarios afectados, y tampoco se ha precisado el vector técnico del incidente. Lo que sí deja claro el caso es algo que el sector conoce bien: los exchanges centralizados concentran grandes reservas de activos digitales y eso los convierte en un objetivo prioritario.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué implica el ataque a Binance para la seguridad cripto

El ataque a Binance llega en un momento en el que los robos de criptomonedas se mantienen en niveles muy altos. Según los datos anuales de Chainalysis, firma especializada en análisis de cadenas de bloques, los hackeos sustrajeron alrededor de 2.200 millones de dólares en 2024. El año siguiente arrancó todavía peor.

En febrero de 2025, el exchange Bybit sufrió el mayor robo en la historia del sector: cerca de 1.500 millones de dólares en ether, una operación que el FBI atribuyó a Lazarus, el grupo de hackers vinculado a Corea del Norte. Aquel caso dejó una lección incómoda. Los atacantes no rompieron la criptografía; manipularon la interfaz que los responsables usaban para firmar transacciones desde una billetera fría, es decir, una billetera que se mantiene desconectada de internet para reducir riesgos.

Ese patrón se repite. Los golpes más dañinos rara vez explotan fallas matemáticas y casi siempre apuntan al eslabón humano o a la infraestructura que rodea a las claves: proveedores externos, empleados, aplicaciones y dispositivos.

Los antecedentes de Binance

No es la primera vez que la plataforma fundada por Changpeng Zhao enfrenta un incidente de este tipo. En mayo de 2019, atacantes robaron 7.000 bitcoins de una de sus billeteras calientes (las conectadas a internet para operar con agilidad), valorados entonces en unos 40 millones de dólares. Binance cubrió las pérdidas con SAFU, su fondo de emergencia para proteger a los usuarios, que se alimenta con una parte de las comisiones de negociación.

En octubre de 2022 el blanco fue el puente entre cadenas de BNB Chain, la red vinculada al exchange. Un fallo permitió a los atacantes acuñar dos millones de BNB, cerca de 570 millones de dólares a precios de ese momento, aunque los validadores pausaron la red y buena parte de los fondos no llegó a salir. Aquella respuesta, eficaz en lo inmediato, también reavivó las críticas sobre el grado real de descentralización de esa cadena.

La empresa ha mostrado en otras ocasiones una postura activa en seguridad. Hace poco, por ejemplo, emitió una advertencia sobre una vulnerabilidad en iOS que podría exponer frases semilla de wallets en el iPhone, un recordatorio de que el riesgo no está solo en los servidores de los exchanges sino también en los teléfonos de los propios usuarios.

Una carrera que favorece al atacante

La asimetría es el problema de fondo. Un exchange debe proteger cada punto de acceso, todo el tiempo; al atacante le basta con encontrar uno abierto. Y una vez que los fondos salen, la naturaleza de las cadenas de bloques complica su recuperación: las transacciones son irreversibles y los activos pueden pasar en minutos por mezcladores, puentes y decenas de direcciones.

Aun así, el terreno no es el mismo que hace cinco años. Las firmas de análisis rastrean con más precisión los movimientos de fondos robados, los emisores de stablecoins congelan saldos señalados y los exchanges cooperan para bloquear depósitos sospechosos. Esa coordinación ha permitido recuperar o inmovilizar parte del botín en varios casos recientes, aunque sigue lejos de compensar las pérdidas totales.

Para los usuarios, la conclusión práctica es conocida pero vale repetirla:

• Activar la autenticación en dos pasos con una aplicación o llave física, no por SMS.
• Usar listas blancas de direcciones de retiro cuando la plataforma lo permita.
• Evaluar si conviene mantener en un exchange solo los fondos que se usan para operar y guardar el resto en autocustodia.

Lo que queda por saber

Las preguntas abiertas sobre este ataque a Binance son las que determinarán su impacto real: cuánto se sustrajo, si hubo fondos de clientes comprometidos, si el fondo SAFU tendrá que intervenir y quién estaría detrás. De esas respuestas dependerá la reacción de los usuarios y, posiblemente, la de los reguladores, que llevan años presionando para que las plataformas adopten estándares de custodia más estrictos.

Mientras tanto, el episodio confirma que la seguridad dejó de ser un área técnica más dentro de un exchange. Para plataformas que custodian miles de millones de dólares, se ha vuelto el factor que decide si los usuarios se quedan o se van.