Binance reanuda los retiros después del ataque de 6.300 millones de dólares atribuido a Corea del Norte

Dos días después de un ataque de piratas informáticos que el propio Binance describe como el mayor en la historia del sector, la plataforma comenzó a publicar retiros el domingo (1). Según Gazeta do Povo, la empresa afirma haber recuperado el 95% de los 6.300 millones de dólares desviados, y la reapertura comenzó con bitcoin, incorporándose nuevas redes y activos a medida que avanzan las pruebas.

El robo ocurrió el viernes (30), según Gazeta do Povo, aunque Times Brasil informó que el ataque fue anunciado el jueves. La discrepancia de fechas aparece entre los vehículos y no fue aclarada en la información disponible. Por la magnitud del valor, el episodio supera al ataque a Bybit, valorado en 1.500 millones de dólares, que tuvo lugar en febrero de 2025.

Binance dice que el 100% de los saldos de los clientes están garantizados en diez criptomonedas, incluidas bitcoin, ether, USDT, BNB, SOL, USDC y XRP, según Gazeta do Povo. El 5% restante son tokens fuera del top ten y menos líquidos. Los depósitos permanecieron abiertos y no se vieron afectados. Times Brasil informó que, el sábado, la empresa había recuperado hasta el 90% de sus activos y que tiene intención de seguir comprando los tokens restantes hasta llegar al 100%. Según Gazeta do Povo, el viernes se congelaron alrededor de 3 mil millones de dólares con socios de blockchain.

Dos empresas de seguridad digital atribuyen el ataque al grupo TraderTraitor, vinculado a Corea del Norte, según Gazeta do Povo. El sábado por la noche, el FBI determinó que el país era responsable del robo, según Times Brasil.

Binance fue fundada en Shanghai por Changpeng Zhao, quien abandonó China después de las restricciones de 2017 al comercio de criptomonedas. Hoy la empresa opera sin una única sede. Zhao fue condenado en Estados Unidos en 2025 a cuatro meses de prisión, en un acuerdo de blanqueo de dinero, y fue indultado por Trump este año, según Gazeta do Povo.

La empresa afirma que absorberá el impacto financiero de los fondos robados, no de los usuarios.

Qué cambios para el inversor

Para quienes invierten y operan, el caso reaviva la discusión sobre el riesgo de la custodia en corredurías centralizadas. Un solo evento llevó a la plataforma a mover miles de millones para contener sus pérdidas, lo que demuestra que el tamaño de la empresa no elimina la exposición a ataques. La velocidad de recuperación y la decisión de asumir el costo tienden a leerse como una respuesta eficiente, pero la normalización total aún depende de reponer los tokens restantes y completar la reapertura. Vale la pena monitorear estos pasos, la atribución final del ataque y la reacción de otras plataformas de seguridad. Este texto no proporciona una recomendación de compra o venta y no proyecta precios.

Traducido automáticamente del portugués.