El ecosistema de las criptomonedas acaba de presenciar el mayor atraco de su historia. Probablemente el mayor atraco de la historia. A secas. En una operación milimétricamente planificada y ejecutada en apenas media hora, piratas informáticos extrajeron el pasado jueves unos 6.300 millones de dólares –más de 5.600 millones de euros– de las arcas de Binance, la mayor plataforma de intercambio cripto del planeta. Entre el desconcierto de los responsables de la compañía, una frenética carrera global para intentar bloquear los fondos y un insólito cruce público de reproches entre magnates en redes sociales, millones de clientes y pequeños ahorradores de todo el mundo contenían el aliento ante la incógnita de si volverían a ver su dinero.
PUBLICIDAD

Las alarmas saltaron a media tarde del pasado jueves. Según la investigación publicada este sábado por el diario Financial Times, los atacantes ejecutaron el desfalco con una velocidad implacable: pasadas las ocho de la tarde, hora de Londres, sustrajeron 500 millones de dólares repartidos en cinco billeteras digitales controladas por la compañía. En los siguientes 30 minutos, la sangría escaló hasta alcanzar los 6.300 millones de dólares en bitcóin, ethereum y otras divisas virtuales.

Las firmas de análisis forense digital Chainalysis y TRM Labs, citadas tanto por el rotativo británico como por The New York Times, no tardaron en poner nombre y apellidos al presunto autor del robo: TraderTraitor, una unidad de élite de piratas informáticos vinculada a los servicios de inteligencia de Corea del Norte. Esta misma división norcoreana, cuyos botines suelen emplearse para sortear las sanciones internacionales y financiar su programa nuclear, ya había sido responsabilizada del asalto a Bybit en febrero de 2025, donde se sustrajeron 1.500 millones de dólares. La cifra robada en Binance cuadruplica aquel récord.

Un plan maestro

El plan requirió semanas de preparación. Tal y como revela Financial Times, los atacantes ensayaron pequeños movimientos a través del mezclador Tornado Cash el día previo y probaron el programa maligno en monederos externos apenas cuatro horas antes del golpe definitivo. La intrusión inicial se produjo a través del ordenador portátil comprometido de un ingeniero de Binance, lo que permitió a los criminales explotar una herramienta lanzada por la propia firma para autorizar transacciones automatizadas, evadiendo los filtros de seguridad sin necesidad de acceder a las claves privadas de las billeteras. El propio Richard Teng, codirector ejecutivo de Binance, ha reconocido que no se trató de una acción de un solo clic, sino de un proceso mucho más complejo.

Según una exhaustiva reconstrucción publicada este sábado por The New York Times, la cúpula de Binance improvisó un gabinete de crisis virtual a través de su servicio interno de mensajería que derivó en una videoconferencia masiva con un centenar de empleados coordinándose en turnos de palabra en inglés y chino. Al frente de las operaciones técnicas estuvo su codirectora ejecutiva, He Yi, en avanzado estado de gestación, quien participó en la reunión de madrugada desde Abu Dabi.

El espectáculo se trasladó a la red social X. El fundador y máximo accionista de Binance, Changpeng Zhao (conocido como "CZ"), quien abandonó la gestión directa tras cumplir condena en Estados Unidos por vulnerar las normas contra el blanqueo de capitales antes de ser indultado por el presidente Donald Trump, retransmitió la crisis casi minuto a minuto para sus cerca de trece millones de seguidores. Entre emoticonos de manos rezando y lemas llamando a la calma, Zhao llegó a asegurar que el dinero de los clientes estaba a salvo recurriendo a la jerga del sector con la expresión "funds are SAFU" –de un meme burlándose de la pronunciación de Zhao surgió el nombre del fondo de garantía de emergencia de Binance, el Secure Asset Fund for Users (SAFU)–.

Ecos en la galaxia cripto MAGA

Fue precisamente en X donde Zhao protagonizó un tenso cruce público con Elon Musk. Cuando el dueño de Tesla reaccionó con sorna a una publicación que comparaba la situación de Binance con FTX –la segunda mayor plataforma de intercambio de criptomonedas del planeta hasta su estrepitosa quiebra en noviembre de 2022–, Zhao le exigió respeto y le recordó que Binance posee más de 1.000 millones de dólares en acciones de su firma aeroespacial SpaceX, fruto de la inversión de 500 millones con la que apoyaron la compra de Twitter. La propia He Yi intervino para asegurar que los ingresos anuales de Binance bastaban para cubrir el agujero sin tener que vender dichas participaciones, aunque admitió en un vídeo público en mandarín la falta de previsión interna: "Por supuesto, hay muchas cosas que hemos hecho mal. Debimos invertir en seguridad mucho antes y de forma más amplia, y haber establecido estándares más rigurosos".

Preguntado por la prensa sobre el caso, Donald Trump deslizó el viernes que en casos como este "la gente nunca vuelve a ver el dinero". El presidente de Estados Unidos, que tiene su propia moneda virtual con su nombre, tuvo el cuajo de decir que siempre consideró este tipo de activos como un terreno "un poco peligroso", si bien dijo confiar en que la empresa tenga la situación "bastante bajo control". Entre las entidades que salieron en auxilio de Binance figuró la firma vinculada a la familia Trump, World Liberty Financial, cuyo consejero delegado, Zach Witkoff, anunció la congelación de 27 millones de dólares en su divisa digital USD1 para apoyar a su socio corporativo.

¿Pueden recuperarse los fondos?

Para sofocar el pánico, la dirección de Binance –que dejó de operar en España en julio– sostiene que asumirá la totalidad del quebranto económico sin tocar el saldo de los clientes. Su codirector ejecutivo, Richard Teng, anunció que la compañía dispone de más de 6.340 millones de dólares sumando su tesorería corporativa y su fondo de emergencia, una reserva de socorro que almacena unos 1.000 millones en bitcóin. Sin embargo, la promesa cojea al revisar la letra pequeña: el propio Zhao reconoció que, tras consumir ese colchón de seguridad, sigue quedando un agujero financiero de unos 2.000 millones de dólares que califica de "doloroso pero manejable", siempre y cuando se logre recuperar hasta el último céntimo de los activos retenidos en las operaciones de contención.

Esa contención dependió de una carrera contrarreloj que desmiente uno de los grandes mitos del sector: la supuesta imposibilidad de intervenir el dinero digital. Gran parte del botín estaba compuesto por las denominadas monedas estables (stablecoins), activos creados para replicar exactamente el valor de un dólar estadounidense. Aunque operan en redes descentralizadas, estas divisas son emitidas y gestionadas por empresas privadas que tienen la capacidad técnica de pulsar un botón de apagado de emergencia. En una maniobra sin precedentes, los dos gigantes del sector, Tether y Circle, activaron una orden fulminante de lista negra en el código de la cadena de bloques para congelar los fondos en poder de los piratas apenas una hora después del asalto. Entre ambas firmas y otros operadores inmovilizaron cerca de 3.000 millones de dólares robados, lo que supone bloquear digitalmente esas cuentas para que los delincuentes no puedan transferir ni cobrar ese capital. Se trata de la mayor congelación de activos de la historia financiera virtual, aunque Binance todavía debe superar trámites legales y policiales para reintegrar ese dinero en su balance.

El verdadero drama para la compañía y sus clientes se concentra en la otra mitad del botín: una masa de unos 2.400 millones de dólares que los investigadores de firmas forenses como TRM Labs ya dan por perdida de forma definitiva y fuera del alcance de cualquier autoridad. Con la astucia aprendida en golpes anteriores, los piratas informáticos desviaron a toda velocidad casi 1.000 millones de dólares antes de que cayera el cerrojazo, cambiándolos en plataformas descentralizadas por criptomonedas sin empresa emisora detrás que nadie puede bloquear por orden administrativa. A partir de ese momento, los atacantes vertieron esa fortuna en mezcladores digitales –programas diseñados para triturar el rastro de las transacciones confundiéndolas con miles de envíos simultáneos en redes como Tron–, un proceso de lavado automático que hace prácticamente imposible incautar el dinero y que confirma que más de un tercio del desfalco histórico ha desaparecido para siempre en los engranajes financieros del régimen norcoreano.

Un golpe digno de película de James Bond

Lo ocurrido evoca el guion de una película de James Bond, con una organización clandestina al servicio de un Estado paria que doblega a las mayores potencias financieras del planeta sin disparar un solo proyectil. Detrás de TraderTraitor se esconde la maquinaria militar y de espionaje de la Oficina General de Reconocimiento de Pionyang, el brazo ejecutor cibernético del régimen de Kim Jong-un. Para una dictadura asfixiada por sanciones internacionales draconianas, excluida del sistema bancario global SWIFT y sin apenas acceso a divisas comerciales, el robo masivo de criptoactivos se ha consolidado como la principal vía de financiación exterior del Estado. Es, a todos los efectos, una forma inédita de terrorismo financiero.

La integración de este descomunal botín en las arcas del régimen sigue un engranaje implacable. Los miles de millones sustraídos que lograron eludir los bloqueos no se guardan como reserva digital estática, sino que se someten a un laberinto de blanqueo a escala global. Mediante el uso de mezcladores descentralizados, puentes entre cadenas de bloques e intercambios clandestinos que operan fuera del radar occidental, los piratas fraccionan la fortuna en millones de microtransacciones antes de canjearla por dinero fiduciario o materias primas a través de redes de intermediarios cómplices en terceros países. Una vez convertidos en divisas tradicionales o recursos tangibles, estos fondos ingresan directamente en la denominada "Habitación 39", la hermética oficina encargada de gestionar la caja b del régimen norcoreano.

Organismos de inteligencia occidentales y paneles de expertos de Naciones Unidas vienen advirtiendo de que el ciberdelito financia ya una cuota sustancial del programa de misiles balísticos y armas de destrucción masiva de Pionyang. En este tablero, el atraco contra Binance no representa únicamente un descalabro para una compañía privada o un golpe patrimonial para miles de ahorradores minoristas; en los despachos de seguridad nacional de Washington, Seúl y Tokio se interpreta como una inyección multimillonaria de oxígeno financiero que acelerará la capacidad nuclear norcoreana a costa del dinero de los inversores de internet.

Un caso extremo del riesgo de las criptomonedas

Mientras, el impacto del golpe en el mercado ha sido inmediato. El bitcóin llegó a retroceder el viernes más de un 3% y perdió provisionalmente la cota psicológica de los 77.000 dólares. Ante este escenario, la Asociación Española de Consumidores (Asescon) ha emitido una advertencia urgente a los inversores minoristas para recordar la cruda realidad legal del sector: las criptomonedas no gozan de ningún paraguas público de protección.

A diferencia de las imposiciones en cuentas corrientes o de los valores depositados en entidades bancarias o sociedades de inversión tradicionales, los ahorros en activos digitales no están respaldados por el Fondo de Garantía de Depósitos (FGD) ni por el Fondo de Garantía de Inversores (FOGAIN). Asescon recalca que, aun cuando una empresa figure en los registros del Banco de España como proveedora de servicios de custodia o cuente con la preceptiva autorización bajo el reglamento europeo MiCA, dicha homologación no constituye una póliza de seguro contra pérdidas ni blinda al ahorrador ante una quiebra sobrevenida o un asalto cibernético masivo. Mientras Binance intenta restañar las heridas de su infraestructura y convencer a los mercados de su solvencia, el mayor atraco virtual jamás registrado vuelve a dejar a millones de usuarios pendientes del hilo invisible de la confianza digital.