Binance investiga un ciberataque con 6.300 millones de dólares afectados, según DW

Binance investiga un ciberataque contra su plataforma de intercambio de criptomonedas con un impacto estimado de 6.300 millones de dólares, según informó DW Español el 30 de octubre de 2026. El medio señala que la empresa confirmó el incidente el jueves y que había logrado congelar unos 3.000 millones de dólares. La atribución a un grupo vinculado con Corea del Norte corresponde a una firma de investigación, no a una conclusión pública de las autoridades.

La información disponible exige distinguir entre el valor total de los activos afectados, los fondos inmovilizados y las pérdidas definitivas. Aunque DW presenta inicialmente el incidente como un robo de 6.300 millones de dólares, también recoge que cerca de la mitad de esa cantidad quedó congelada. Por tanto, no debe interpretarse todo ese monto como dinero perdido de forma irreversible.

Una investigación que encontró nuevas vías de acceso

Según las comunicaciones de Binance recogidas por DW, la primera hipótesis apuntaba a una computadora portátil comprometida. La investigación posterior detectó otras vías de intrusión, lo que llevó a la empresa a describir el episodio como un “ataque complejo”.

Ese cambio muestra que la explicación inicial era provisional. La información aportada no permite reconstruir cómo entraron los atacantes, qué sistemas controlaron ni durante cuánto tiempo tuvieron acceso. Tampoco ofrece un informe técnico completo sobre las vulnerabilidades utilizadas.

Binance afirmó que no había encontrado pruebas de una filtración de claves privadas de las billeteras, según DW. Esa declaración debe entenderse dentro del alcance de la investigación comunicada hasta entonces: no equivale a una explicación definitiva de cómo se movieron los activos.

El medio también informó de que la plataforma suspendió temporalmente todos los depósitos y retiros alrededor de las 00:30 GMT del viernes, mientras realizaba comprobaciones de seguridad y coordinaba el rastreo y la inmovilización de fondos. La fuente no permite establecer cuándo se normalizaron esas operaciones.

Fondos congelados y promesas de cobertura

DW recoge mensajes de Binance que transmiten garantías distintas: por una parte, la empresa aseguró que los fondos de los usuarios estaban seguros; por otra, se comprometió a cubrir las pérdidas con recursos corporativos. El propio medio señaló contradicciones entre algunas comunicaciones.

La promesa de compensación no demuestra, por sí sola, que todos los saldos estuvieran disponibles ni que la recuperación hubiera concluido. Según DW, Binance comunicó posteriormente que había empezado a recuperar activos y que continuaba trabajando con autoridades, emisores y firmas especializadas.

El reporte añade que Paolo Ardoino, director de Tether, anunció la congelación de unos 1.600 millones de dólares relacionados con el posible ataque, mientras Jeremy Allaire, director de Circle, informó del bloqueo de más de 800 millones. Esas cantidades no deben sumarse automáticamente a los aproximadamente 3.000 millones comunicados por Binance: la fuente no establece que sean partidas independientes.

Corea del Norte: una atribución todavía por confirmar

La conexión norcoreana procede de TRM Labs. Según DW, esta firma expresó un alto grado de confianza en que el responsable fuera TraderTraitor, un grupo de hackers vinculado con Corea del Norte. La compañía alegó disponer de información procedente tanto de la cadena de bloques como de fuera de ella y señaló semejanzas con robos anteriores.

Sin embargo, el material aportado no incluye las pruebas técnicas completas que permitirían evaluar esa conclusión. DW también sitúa a TraderTraitor en la órbita del Grupo Lazarus, pero presenta esa relación como una atribución, no como un hecho demostrado en este incidente.

El medio indicó que el Departamento de Justicia de Estados Unidos y el FBI no respondieron de inmediato a sus solicitudes de comentarios. Esa ausencia de respuesta no confirma ni desmiente la hipótesis de TRM Labs.

Contexto: por qué importa a los usuarios cubanos

DW describe a Binance como la mayor plataforma de intercambio de criptomonedas por volumen diario de operaciones. Para los cubanos que utilizan estos activos dentro o fuera de la isla, el caso plantea una distinción práctica: el valor de una moneda y la seguridad de la plataforma donde se mantiene son cuestiones diferentes.

El reporte identifica USDT y USDC como monedas digitales vinculadas al dólar. Esa vinculación busca mantener su precio, pero no significa que estén al margen de incidentes operativos: las congelaciones anunciadas por sus emisores muestran que ciertos activos pueden quedar inmovilizados durante una investigación.

La suspensión de depósitos y retiros también importa a quien necesita disponer de sus fondos, aunque todavía no se haya determinado una pérdida individual. No obstante, la fuente no identifica usuarios cubanos afectados ni cuantifica un impacto específico en Cuba o su diáspora.

Por ahora, el balance sigue abierto. La cobertura disponible procede de DW y reúne declaraciones empresariales y de analistas, sin una segunda fuente aportada que permita contrastarlas de forma independiente. Quedan por esclarecer las pérdidas definitivas, el alcance sobre las cuentas y la identidad de los responsables.