Binance empezó a restablecer los retiros de criptomonedas por fases el domingo, más de dos días después de suspenderlos a raíz de un ciberataque que desvió más de 6.000 millones de dólares, lo que lo convierte en el mayor robo de la historia del exchange.
La suspensión se anunció el viernes por la mañana, hora de Asia, mientras Binance trabajaba para contener la brecha. Los primeros activos en reabrir para retiros fueron bitcoin, seguido de ether y las stablecoins USDT, emitida por Tether, y USDC, emitida por Circle. Binance afirmó que está priorizando las criptomonedas que registraron mayor demanda durante la última semana, y que cada combinación de red y activo se reabre solo después de superar pruebas de estabilidad y seguridad.
El FBI atribuyó el ataque a Corea del Norte el sábado, señalando al grupo TraderTraitor como responsable. La agencia estadounidense había vinculado previamente a ese mismo grupo con el ataque de 2025 contra Bybit, que hasta el último incidente era el mayor robo de criptomonedas registrado.
Cómo se produjo la brecha
Binance ha señalado el compromiso del portátil de un ingeniero, junto con otros puntos de intrusión, como parte de la forma en que los atacantes obtuvieron acceso. El exchange afirmó que no ha encontrado pruebas de que se filtraran claves privadas en el proceso.
La compañía dijo que ha recuperado la mayor parte de los activos robados y que cubrirá íntegramente las pérdidas restantes por su cuenta, sin trasladar ningún coste a los usuarios. Richard Teng, copresidente ejecutivo y consejero delegado de Binance, afirmó que esta cobertura es posible porque el exchange ha invertido sus ingresos en criptomonedas. Yi He, que comparte el liderazgo del exchange, dijo que solo los ingresos de este año bastan para cubrir el importe perdido en el ataque.
La magnitud de las reservas de Binance
La capacidad del exchange para absorber la pérdida está ligada a la magnitud de su balance. Según datos de DefiLlama citados por Bloomberg, Binance posee unos 135.000 millones de dólares en activos, una cifra que empequeñece a OKX, la segunda plataforma más grande, con 29.000 millones de dólares.
Binance también mantiene SAFU, un fondo de emergencia creado en 2018 específicamente para proteger a los clientes en situaciones extremas como esta. En 2024, el exchange había indicado que el fondo se mantenía normalmente en torno a 1.000 millones de dólares, aunque no se ha revelado su tamaño actual tras el ataque.
Para los usuarios de toda Europa que mantenían fondos en la plataforma durante la suspensión, la reapertura por fases supone la primera señal concreta de normalización tras un fin de semana en el que uno de los mayores exchanges del sector quedó prácticamente paralizado. Binance no ha precisado cuánto tiempo tardará el despliegue completo a todos los activos y redes.
