Entró a una laptop de un ingeniero y desde ahí vació millones: la hipótesis de Binance
Una laptop de un ingeniero de DevOps y u$s6.300 millones en juego: la hipótesis que maneja Binance sobre cómo empezó todo. Lo que ya lograron frenar y quién se hará cargo del resto.
Binance puso número al golpe: u$s6.300 millones de impacto total por su incidente de seguridad, según la estimación que difundió la compañía. En paralelo, la plataforma reveló que su investigación inicial apunta a una puerta de entrada bastante doméstica: una computadora comprometida de un ingeniero de DevOps.
El exchange comunicó además que consiguió congelar cerca de u$s3.000 millones en activos digitales y repitió que los fondos de sus usuarios están a resguardo.
Qué encontraron hasta ahora
En una actualización publicada en sus canales oficiales, la empresa explicó que el atacante habría logrado entrar a un contenedor de servicio para ejecutar retiros sin autorización. Hasta el momento, aclaró, no aparecieron pruebas de que se hayan filtrado las claves privadas de sus billeteras. Todo esto forma parte de una pesquisa que sigue abierta.
“La investigación inicial de Binance sugiere que el incidente de seguridad podría involucrar una laptop comprometida de un ingeniero de DevOps”, señaló la firma. También anticipó que publicará un análisis técnico detallado cuando termine las verificaciones y pueda precisar cómo se produjo el ataque.
Quién paga las pérdidas
El punto central del comunicado fue la garantía de cobertura. Binance afirmó que se hará cargo de las pérdidas con recursos del fondo SAFU (Secure Asset Fund for Users, creado para proteger a los usuarios ante situaciones excepcionales) y con fondos propios. Además, adelantó que publicará una Prueba de Reservas actualizada cuando complete las tareas de remediación.
“Binance cubrirá todas las pérdidas del fondo SAFU y de los fondos de la compañía. Los fondos de los usuarios están seguros”, sostuvo la plataforma.
El monto de activos bloqueados creció respecto de lo informado antes. “Hemos trabajado con socios de blockchain para congelar los activos afectados, con aproximadamente u$s3.000 millones congelados en cadena hasta ahora”, detalló la empresa.
La cifra de u$s6.300 millones es el impacto total estimado del incidente, según Binance, y no equivale a dinero robado confirmado. La investigación deberá establecer el volumen definitivo de activos afectados, el recorrido de las transferencias y cuánto podrá recuperarse.
Las medidas que tomó la plataforma
Como respuesta inmediata, la compañía suspendió de forma temporal los depósitos y retiros mientras completa los controles de seguridad, para evitar nuevos riesgos durante la pesquisa. La medida se suma a la suspensión temporal de las operaciones de Binance Alpha, anunciada antes.
Binance también revocó la autorización de la dirección afectada y trabaja con fuerzas de seguridad y empresas especializadas en inteligencia blockchain para rastrear los activos y recuperar los fondos. La investigación apunta además a identificar a los responsables.
“Nuestros equipos están trabajando las 24 horas para resolver este problema de manera segura y exhaustiva”, afirmó la compañía, que colabora con las autoridades para confirmar la identidad de los sospechosos y avanzar con las acciones judiciales.
La empresa pidió a sus clientes que consulten solo sus canales oficiales y que recurran a la atención al cliente ante cualquier duda. Por ahora no precisó cuándo se restablecerán los depósitos y retiros: la reanudación dependerá de que se completen los controles de seguridad.
Cómo habría sido el ataque
La actualización aporta detalles sobre el posible mecanismo. Según la hipótesis inicial, el acceso a una computadora de un integrante del equipo de DevOps habría permitido ingresar a un contenedor de servicio, desde donde se ejecutaron operaciones no autorizadas.
Los contenedores de servicio son entornos de software que se usan para correr aplicaciones y procesos informáticos. Los investigadores buscan determinar cómo se obtuvo el acceso, qué permisos consiguió el atacante y qué controles de seguridad pudieron haber sido vulnerados.
La compañía aclaró que no halló evidencia de filtración de claves privadas de billeteras, un dato relevante para medir el alcance técnico del incidente. Aun así, la ausencia de esa evidencia en esta etapa no equivale a una conclusión definitiva sobre todos los mecanismos que pudieron intervenir.
El caso encendió alertas en el mercado cripto por la magnitud del impacto estimado y por la coordinación necesaria entre exchanges, emisores de monedas estables y firmas de análisis blockchain para bloquear activos. Binance sostiene que los fondos de los usuarios están protegidos y que asumirá las pérdidas que correspondan, mientras sigue trabajando para determinar el alcance del incidente, recuperar los activos y publicar un informe técnico completo.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y
— Binance (@binance) October 30, 2026
