Ciberataque a Binance: 6.300 millones comprometidos y 3.000 ya congelados
La mayor plataforma de intercambio de criptomonedas del mundo ha confirmado un incidente de seguridad que ha puesto en alerta a todo el ecosistema. Binance ha estimado en unos 6.300 millones de dólares el impacto total del ciberataque a Binance y trabaja para determinar con exactitud qué ocurrió. Hasta el momento, la compañía ha logrado congelar alrededor de 3.000 millones de dólares en activos afectados y ha asegurado que cubrirá todas las pérdidas con su fondo de emergencia. El episodio reabre la discusión sobre la seguridad operativa en las grandes plataformas y sobre el papel de la infraestructura humana en la cadena de custodia de los activos digitales.
Cómo se produjo el ciberataque a Binance
Según el comunicado difundido por la propia empresa en su perfil oficial de X, la investigación inicial sugiere que el incidente podría involucrar un portátil comprometido de un ingeniero de DevOps. Ese equipo habría permitido a los atacantes acceder a un contenedor de servicio y presentar retiradas no autorizadas.
Binance ha señalado que no ha encontrado evidencias de que se hayan visto comprometidas las claves privadas de los monederos. El origen del problema apunta, por tanto, a la capa operativa y de acceso, no a la criptografía que protege los fondos. Esa distinción resulta relevante: buena parte de los incidentes en el sector no se produce por fallos en el diseño del protocolo, sino por vulnerabilidades en las personas, los dispositivos y los permisos que rodean a la plataforma.
Medidas adoptadas por la plataforma
Binance ha activado un protocolo de contención con varias decisiones simultáneas. La compañía ha trabajado con socios de blockchain para congelar los activos afectados y ha revocado la autorización de la dirección comprometida. Además, colabora con las fuerzas del orden para rastrear y recuperar fondos.
Las medidas de precaución anunciadas incluyen la suspensión temporal de depósitos y retiros mientras se realizan verificaciones de seguridad. En una actualización posterior, la empresa precisó que los depósitos siguen sin verse afectados y continúan operando con normalidad, mientras que los retiros permanecen pausados hasta completar la renovación de seguridad del servicio. Binance espera reanudarlos en un plazo aproximado de 48 horas.
El fondo SAFU y la cobertura de pérdidas
Uno de los anuncios más relevantes es el compromiso de cubrir todas las pérdidas con el fondo SAFU (Secure Asset Fund for Users), un fondo de emergencia creado por Binance en 2018 para proteger los activos de los usuarios ante ataques o filtraciones. Se nutre de una parte de las comisiones de trading y sirve para compensar pérdidas en incidentes como este.
| Concepto | Dato |
|---|---|
| Impacto estimado total | 6.300 millones de dólares |
| Activos congelados | Unos 3.000 millones de dólares |
| USDT congelados por Tether | Más de 1.567 millones de dólares |
| Cobertura de pérdidas | Fondo SAFU de Binance |
| Retiros | Pausados temporalmente |
| Depósitos | Operativos con normalidad |
La colaboración con otros actores del sector ha sido determinante. Paolo Ardoino, consejero delegado de Tether, informó en X de que la empresa ha congelado más de 1.567 millones de dólares en USDT relacionados con el incidente. Esta capacidad de intervención sobre activos tokenizados muestra hasta qué punto la respuesta a un ataque depende de la coordinación entre plataformas, emisores y socios de blockchain.
Efecto en el mercado: caída de BNB y del resto de criptomonedas
La noticia tuvo un impacto inmediato en los precios. Según datos de CoinMarketCap, BNB, la criptomoneda de Binance, cayó alrededor de un 5 % en las últimas 24 horas, aunque llegó a registrar pérdidas superiores al 7 %. Otras divisas también retrocedieron, aunque en menor medida: Bitcoin bajó un 1,84 % y el índice de las 20 principales criptomonedas perdió un 2,01 % en el mismo periodo.
La reacción refleja la interconexión del mercado. Un incidente de seguridad en una plataforma tan grande como Binance contagia la confianza del conjunto del ecosistema y provoca ventas generalizadas, incluso en activos que no están directamente afectados por el ataque.
Qué supone este incidente para la seguridad del sector
El caso de Binance se suma a una lista creciente de incidentes que han marcado la historia reciente de las criptomonedas. Hasta ahora, el mayor ataque relacionado con criptomonedas fue el sufrido por Bybit, atribuido por el FBI en febrero de 2025 a un grupo de ciberdelincuentes norcoreano. En el caso de Binance, en cambio, el origen apunta a un portátil comprometido y no se ha confirmado la autoría.
La comparación entre ambos episodios ilustra dos frentes distintos: el ataque dirigido por actores estatales o grupos organizados y el fallo en la cadena de acceso operativo. Ambos subrayan la misma idea: la seguridad de una plataforma no depende solo de su arquitectura criptográfica, sino también de la gestión de dispositivos, permisos y procedimientos internos. La investigación en curso deberá aclarar cómo se produjo exactamente el acceso y qué controles fallaron.
Preguntas frecuentes sobre el ciberataque a Binance
¿Qué es el fondo SAFU de Binance?
Es el Secure Asset Fund for Users, un fondo de emergencia creado por Binance en 2018 para proteger los activos de los usuarios ante ataques o filtraciones de seguridad. Se nutre de una parte de las comisiones de trading y sirve para compensar pérdidas en incidentes como este.
¿Cómo afecta el ciberataque a los usuarios normales de Binance?
Pueden experimentar suspensiones temporales de retiros o depósitos mientras la plataforma investiga y refuerza su seguridad, como ha ocurrido en este caso. Si la empresa cubre las pérdidas con fondos como el SAFU, el impacto económico directo para el usuario suele ser mínimo.
¿Qué diferencia hay entre el ataque a Binance y el sufrido por Bybit en 2025?
El ataque a Bybit fue atribuido por el FBI a un grupo de ciberdelincuentes norcoreano y se considera, hasta ahora, el mayor incidente relacionado con criptomonedas. El caso de Binance se habría originado por el acceso no autorizado a través de un portátil comprometido de un ingeniero, sin que se haya confirmado la autoría.
¿Por qué caen otras criptomonedas como Bitcoin tras un ataque a Binance?
Porque el mercado de criptomonedas está interconectado y la desconfianza generada por un incidente en una plataforma tan grande suele contagiar al resto del mercado. Eso provoca ventas generalizadas y caídas de precio en activos como Bitcoin, aunque no estén directamente afectados.
¿Se han visto comprometidas las claves privadas de los monederos de Binance?
Binance ha señalado que no ha encontrado evidencias de que las claves privadas se hayan visto comprometidas. El origen del incidente apunta a un portátil de un ingeniero de DevOps que habría permitido acceder a un contenedor de servicio y presentar retiradas no autorizadas.
Recuerde que…
Un incidente de esta magnitud no se explica solo por un fallo técnico, sino por la combinación de acceso, permisos y supervisión en un entorno de alta complejidad. La respuesta coordinada de Binance, Tether y los socios de blockchain permitió congelar parte de los fondos, pero la investigación sigue abierta y la confianza del mercado tarda en recuperarse. Para los usuarios, la lección es doble: conviene seguir las comunicaciones oficiales de la plataforma y entender que la seguridad en el ecosistema cripto es una responsabilidad compartida entre empresas, reguladores y la propia comunidad. Pueden leer más contenido en https://fernandojuca.com así como videotutoriales y podcast en https://youtube.com/fernandojucamaldonado.
