Binance, la principal plataforma de intercambio de criptomonedas a nivel global, sufrió un ataque informático sin precedentes que resultó en el robo de aproximadamente 6.300 millones de dólares en activos digitales. Este incidente, atribuido a un grupo vinculado a Corea del Norte, puso a prueba la confianza de sus usuarios, quienes retiraron miles de millones de dólares tras la reactivación de los servicios. La compañía se ha comprometido a cubrir las pérdidas y ha implementado medidas para restaurar la confianza.
No es necesario operar con criptomonedas para haber escuchado el nombre de Binance. Su marca se ha consolidado como una de las principales referencias en un mercado que ha captado el interés de millones de personas a nivel mundial. Se trata del exchange de criptomonedas más grande del planeta, una plataforma donde los usuarios pueden adquirir, vender y mantener activos digitales. Sin embargo, más allá de las cotizaciones, existe un factor igualmente crucial: la confianza depositada en una empresa al dejar el dinero bajo su custodia. El 29 de octubre, esta confianza fue severamente puesta a prueba.
Binance fue víctima de un ataque informático en el que los delincuentes lograron sustraer criptomonedas valoradas en unos 6.300 millones de dólares, marcando el mayor robo conocido de activos digitales. La plataforma suspendió las retiradas durante aproximadamente dos días, y el FBI posteriormente atribuyó la operación al grupo TraderTraitor, vinculado a Corea del Norte. La magnitud del ataque fue extraordinaria, pero la pregunta clave era qué sucedería cuando los clientes recuperaran el acceso a sus fondos.
Cuando Binance comenzó a reactivar las retiradas el domingo 1 de noviembre, sus clientes iniciaron movimientos de capital extraordinarios. Según The Wall Street Journal, se retiraron unos 7.400 millones de dólares. No obstante, esta cifra representa el total de las retiradas, no la salida neta de capital, ya que durante el mismo periodo también se depositaron aproximadamente 2.700 millones. El balance resultó en una disminución neta de unos 4.700 millones de dólares en la plataforma, cifra que Reuters precisa en 4.720 millones. Esto equivale a cerca del 3% de los activos que Binance custodiaba, una proporción relevante al analizar la reacción.
La confianza en la plataforma está bajo escrutinio. La pregunta es ineludible: ¿estamos ante una pérdida de confianza generalizada? Los datos disponibles no permiten una conclusión definitiva, aunque la reacción de los clientes no debe ser minimizada. Reuters señala que los analistas consideran que la confianza se ha mantenido en gran medida, mientras que la propia compañía afirma que el volumen de retiradas comenzó a estabilizarse después del repunte inicial. El precedente de FTX ayuda a contextualizar: tras su colapso en 2022, Binance registró salidas netas de unos 6.000 millones de dólares en 72 horas, una cantidad incluso superior a la actual.
Ante este escenario, el exchange ha prometido que sus usuarios no sufrirán las pérdidas ocasionadas por el ataque. Según la compañía, está utilizando recursos de su tesorería, su fondo de emergencia SAFU y parte de un fondo de seguros para reponer los activos afectados, un proceso que asegura haber completado aproximadamente en un 95%. El 5% restante corresponde principalmente a criptomonedas menos líquidas, más difíciles de adquirir en grandes volúmenes. Además, ha publicado una prueba criptográfica de reservas que permite verificar una cobertura mínima de uno a uno para diez activos, aunque esto no equivale a recuperar el dinero robado ni constituye una auditoría integral de la empresa.
Existe un punto que merece especial atención: el robo no demuestra, por sí mismo, que la tecnología subyacente a las criptomonedas haya fallado. Es posible tener una red blockchain que registre correctamente las operaciones y, al mismo tiempo, una plataforma cuyos sistemas de seguridad hayan sido comprometidos. Esta distinción es similar a la que existe entre la infraestructura de un sistema financiero y las empresas que la utilizan para gestionar el dinero de sus clientes. En este caso, la información disponible sugiere un problema en el entorno de Binance, no una vulneración demostrada de las reglas de Bitcoin o Ethereum.
Para comprender el recelo que rodea al sector, basta con recordar algunos de sus episodios más notorios, aunque no todos tuvieron las mismas causas. FTX colapsó en 2022 en medio de un fraude relacionado con los fondos de sus clientes; también ese año, la pérdida de paridad de TerraUSD arrastró al token LUNA y hundió su ecosistema. Más adelante, en 2025, Bybit sufrió un ataque que permitió sustraer alrededor de 1.500 millones de dólares, atribuido por el FBI a hackers norcoreanos. Hemos presenciado, por tanto, fraudes empresariales, fallos de diseño económico y ataques informáticos, tres problemas distintos que han contribuido a cuestionar la seguridad del ecosistema.
Y si nos enfocamos en Binance, sus problemas no comenzaron con este ataque. En 2023, la empresa se declaró culpable ante la justicia estadounidense de infracciones relacionadas con la prevención del blanqueo de capitales, las sanciones económicas y la obligación de registrarse para prestar determinados servicios financieros, acordando pagar aproximadamente 4.300 millones de dólares. Su fundador, Changpeng Zhao, también se declaró culpable por incumplir obligaciones contra el blanqueo. Aquel procedimiento fue distinto de la demanda civil que la SEC retiró en mayo de 2025 contra varias entidades vinculadas a Binance, incluida su plataforma estadounidense, sin que hubiera una sentencia sobre el fondo de las acusaciones.
El escrutinio también se extiende a Europa, donde Binance ha encontrado obstáculos para continuar prestando ciertos servicios. Al finalizar el periodo transitorio del reglamento MiCA, el 1 de julio, la plataforma no había obtenido la autorización requerida para operar bajo ese marco, después de retirar su solicitud en Grecia. En Francia, su antiguo registro quedó sin validez y la empresa comunicó restricciones a clientes de varios países. En octubre, el Financial Times informó que los reguladores examinaban el uso de una excepción que permite atender a usuarios europeos cuando solicitan el servicio por iniciativa propia. Binance sostiene que cumple las normas aplicables y trabaja para conseguir la autorización.
El mayor robo conocido de criptomonedas tiene una cifra, pero el examen que deja abierto no puede resolverse con una sola cuenta. Binance promete asumir el coste del ataque, mientras que las salidas de fondos, aunque importantes, no han derivado por ahora en una situación de pánico generalizado. Esto no convierte la reacción de sus clientes en un detalle menor: cuando depositamos nuestros activos en manos de un intermediario, necesitamos confiar tanto en su capacidad para protegerlos como en su respuesta si algo falla. La forma en que la compañía gestione las consecuencias de este episodio será parte de esa demostración.
