El Buró Federal de Investigaciones (FBI), en colaboración con el Servicio Secreto de los Estados Unidos (USSS) y el Servicio de Impuestos Internos (IRS-CI), ha atribuido oficialmente el masivo hackeo sufrido por la plataforma Binance al grupo TraderTraitor, un grupo de piratas informáticos respaldado por el Estado norcoreano. Esta operación se considera el mayor robo de criptomonedas jamás registrado, con unas pérdidas estimadas en aproximadamente 6.300 millones de dólares.
El ataque se produjo el 29 de octubre, cuando los atacantes lograron vaciar las carteras calientes (hot wallets) de la plataforma a través de múltiples cadenas de bloques (blockchains), transfiriendo la mayor parte de los fondos en tan solo 20 minutos. El FBI ha identificado 608 direcciones en la red Ethereum, 19 direcciones en Bitcoin y una dirección en Solana asociadas con los fondos robados, haciendo un llamamiento a las empresas de análisis de blockchain y a las plataformas de finanzas descentralizadas (DeFi) para que rechacen cualquier transacción vinculada a dichas direcciones.
Vulnerabilidades técnicas avanzadas y un mecanismo de autodestrucción
Las investigaciones posteriores realizadas por Binance revelaron que el ataque fue mucho más complejo de lo que parecía en un principio. Si bien las estimaciones iniciales apuntaban a la posible vulneración de un ordenador portátil perteneciente a un ingeniero de DevOps, Richard Teng, director ejecutivo conjunto de Binance, confirmó que el ataque incluyó puntos de intrusión adicionales. Entre los detalles técnicos más destacados detectados se encuentra el aprovechamiento por parte de los atacantes de la función de delegación EIP-7702 en la red Ethereum, lo que les permitió sortear los controles habituales de aprobación de la plataforma.
Asimismo, los atacantes emplearon un mecanismo de "autodestrucción" para borrar las herramientas utilizadas y las pruebas digitales, dificultando aún más el proceso de rastreo y la investigación forense digital.
¿Qué cambia en la práctica?
La gravedad de este ataque radica en la transición de los patrones humanos tradicionales de blanqueo de capitales a patrones totalmente automatizados. Según la empresa de análisis de blockchain Elliptic, los fondos robados son movidos por sistemas que "no duermen", de modo que las carteras principales siguen distribuyendo fondos de forma regular las 24 horas del día.
- Automatización frente a humanos: a diferencia del ataque a Bybit ocurrido en febrero de 2025, que siguió patrones de actividad humana, los fondos de Binance se mueven a través de sistemas automatizados que pueden depender de scripts o incluso de agentes de inteligencia artificial (AI agents), aunque esto último no se puede confirmar técnicamente por el momento.
- Elusión de restricciones: el sistema demostró la capacidad de redirigir fondos a través de nuevas carteras inmediatamente después de que cualquier puente entre cadenas (cross-chain bridge) rechazara recibir los depósitos.
- Complejidad en el rastreo: el uso de servicios de intercambio instantáneo y de finanzas descentralizadas (DeFi) hace que el proceso de congelación o recuperación de activos sea sumamente difícil.
Compromiso de Binance con las indemnizaciones
Por su parte, Binance reafirmó su compromiso total de cubrir todas las pérdidas y señaló que ya ha reemplazado aproximadamente el 95% de la cantidad robada utilizando los fondos propios de la empresa. La plataforma ha iniciado un proceso gradual para reanudar las retiradas de fondos, empezando por la red Bitcoin, con la promesa de publicar un informe técnico detallado (post-mortem) en cuanto se hayan verificado todos los hechos técnicos relacionados con los puntos de intrusión adicionales.