Los piratas informáticos norcoreanos se apoderaron de 6.300 millones de dólares de Binance, el mercado de criptomonedas más grande del mundo. Es el mayor botín de criptografía de la historia, un ataque que podría llevar a los especuladores a replantearse los riesgos de poseer activos digitales.
Los atacantes apuntaron a las billeteras de Binance en 10 blockchains y cambiaron la mayoría de los fondos en unos 20 minutos. Binance dice que trabaja con sus socios para congelar los activos del botín, con alrededor de 3.000 millones localizados hasta ahora. No mencionó el estado de los 3.300 millones restantes.
Varias características del ataque coinciden con los robos anteriores imputados a Corea del norte, incluido un pirateo el año pasado del mercado Bybit que el FBI atribuye al gobierno de Pyongyang.
Es la mayor captura de criptomonedas del mundo, según la empresa Chainalysis. Bitcoin cayó más de 3 por cien a un mínimo de seis semanas de 76,368 y el éter cayó más del 3 por cien a un mínimo de dos meses de 2,178 dólares. BNB, un token lanzado originalmente como Binance Coin que se puede usar para pagar las tarifas de Binance, bajó un 5 por cien en las últimas 24 horas a 709.70 dólares.
Las acciones de Coinbase Global cayeron un 4,8 por cien, mientras que las de la estrategia de compradores de bitcoin cayeron casi un 6 por cien en el comercio extendido en Estados Unidos.
La intrusión podría haber comenzado con un ordenador portátil pirateado perteneciente a uno de sus ingenieros, que permitió a un atacante obtener acceso a uno de sus sistemas y retirar las criptomonedas.
Más allá de la posible pérdida de activos, es probable que la violación de la seguridad tenga ramificaciones más amplias para la criptografía, que ya había estado bajo presión debido a las mayores tasas de interés de Estados Unidos y una demanda más suave de los compradores de fondos cotizados en bolsa.
“Puede amortiguar aún más el apetito por el riesgo e impulsar a los inversores a revaluar la seguridad de los activos mantenidos en los intercambios centralizados, así como los riesgos de contraparte, solvencia y liquidez”, dijo Tim Sun, investigador principal de HashKey Group, con sede en Hong Kong.
Binance, que permite a los usuarios comprar, vender y comercializar activos digitales, tiene 335 millones de usuarios registrados en todo el mundo y tenía alrededor de 162.800 millones en activos bajo custodia.
“Los fondos de los usuarios siguen siendo seguros”, dijo Binance en un comunicado. El mercado ejecuta un fondo de activos seguros para los usuarios, que es una reserva que se mantiene completamente en bitcoin que tiene la intención de proteger los activos de los usuarios en casos de violaciones de seguridad.
Los ciberataques son cada vez más frecuentes
Los ciberataques de todo tipo son cada vez más frecuentes y seguirán aumentando a medida que la digitalización aumente. Por ejemplo, los vehículos modernos son, en esencia, ordenadores sobre ruedas y, a finales del año pasado, cientos de vehículos Porsche, Audi y Volkswagen en Rusia sufrieron averías repentinas, debido a fallos en sus sistemas de seguridad por satélite instalados de fábrica.
Lo mismo ocurre con las neveras. A finales de agosto de este año se produjo un ataque contra los sistemas de refrigeración de las instalaciones militares estadounidenses, entre ellas Fort Huachuca (Arizona), Fort Irwin (California), la base aérea F.E. Warren, la base aérea de Columbus, la base aérea de Travis, la base naval de Newport y la base aeronaval de Lemoore. Al menos 14 instalaciones militares, distribuidas en 11 estados, se vieron afectadas los días 26 y 27 de agosto.
El Ejército de Tierra y la Fuerza Aérea de Estados Unidos iniciaron investigaciones para determinar si estos fallos fueron consecuencia de un ciberataque. Aunque no se han hecho públicas pruebas concluyentes, el momento elegido y el patrón observado —averías simultáneas y geográficamente dispersas en equipos de refrigeración conectados a internet— apuntaban claramente a un acto deliberado.
También se han atacado las neveras de cientos de supermercados europeos. Durante este ataque, que tuvo lugar la noche del domingo 11 al lunes 12 de octubre, los controladores de refrigeración conectados a internet fueron manipulados para elevar la temperatura de las neveras y congeladores hasta los 50°C, convirtiendo así los expositores refrigerados en verdaderos hornos.
La cadena Intermarché indicó que alrededor de 150 de sus establecimientos se vieron afectados, ya que los equipos de refrigeración fueron calentados a 50°C durante seis horas a lo largo de la noche. El personal se vio obligado a desechar todos los productos alimentarios afectados. Carrefour confirmó que 80 de sus supermercados resultaron perjudicados. Monoprix informó que el 5 por cien de sus tiendas se vieron afectadas. Las pérdidas se estimaron en varias decenas de millones de euros en un solo día.
La vulnerabilidad se atribuyó al programa suministrado por la empresa danesa Danfoss, concretamente a la plataforma de control de refrigeración AK-SM 800A. De hecho, investigadores de la empresa de ciberseguridad Claroty publicaron en agosto un estudio que detallaba tres vulnerabilidades en dicha plataforma, entre ellas un mecanismo oculto para eludir la identificación —basado en un “código del día”— y un fallo de inyección de comandos que permitía la ejecución remota de código. Los dispositivos afectados funcionaban con un programa obsoleto, y los piratas aprovecharon el ciclo de descongelación integrado para calentar los aparatos en lugar de enfriarlos.
El ataque contra los refrigeradores en Francia no fue, en absoluto, un incidente aislado: ataques similares tuvieron como objetivo tiendas en España, Portugal, Polonia, Alemania y Bélgica.
Los ataques informáticos a los hospitales
Los ataques informáticos a los hospitales se multiplican porque las compañías de seguros compran los datos privados a los piratas. En octubre del año pasado unos piratas informáticos se infiltraron en Cegedim Santé, un importante proveedor francés de datos sanitarios. En febrero de 2026, los datos sustraídos —correspondientes a 15 millones de pacientes— ya habían sido publicados en línea. En el caso de unas 164.000 personas, la información divulgada incluía datos sensibles relacionados con la salud mental, las adicciones y la sexualidad.
En agosto del año pasado, el grupo de piratas Clop aprovechó una vulnerabilidad de “día cero” en Oracle E-Business Suite para infiltrarse en el Barts Health NHS Trust, uno de los mayores grupos hospitalarios de Reino Unido. Se sustrajeron casi 170.000 archivos, incluidos nombres y direcciones de pacientes y personal, así como facturas. Los datos robados fueron publicados en la “web oscura”, y el grupo hospitalario solicitó una orden judicial para impedir su posterior difusión. Esta intrusión también sacó a la luz documentos relacionados con la residencia del rey Carlos, lo que puso de relieve la dimensión política del ataque.
El 15 de abril la Agencia francesa de Títulos Seguros (ANTS), encargada de la expedición de pasaportes, documentos de identidad y permisos de conducir, sufrió una intrusión. Entre 18 y 19 millones de expedientes han quedado comprometidos.
En agosto el grupo de piratas informáticos ZeroBytes reivindicó la autoría de una intrusión en la plataforma del gobierno francés Zero Logement Vacant (Cero Viviendas Vacías), alegando haber accedido a 149 millones de registros: 82 millones correspondientes a propietarios de inmuebles y 67 millones procedentes del archivo fiscal del país galo.
En julio del año pasado un pirata informático que operaba bajo el seudónimo de Neferpitou afirmó estar en posesión de 1 terabyte de datos procedentes de Naval Group, el mayor constructor naval francés especializado en el sector de la defensa; entre ellos, información relativa a los sistemas de gestión de combate de submarinos y fragatas. La empresa negó la intrusión, pero la mera afirmación provocó una gran conmoción en el sector francés de la defensa.
Un proveedor francés de servicios de mensajería expuso accidentalmente 40 millones de registros —que incluían datos de L’Oréal, Renault y el gobierno francés— a través de un clúster de Elasticsearch que había quedado abierto. Estos datos fueron revendidos en internet y terminaron en Nigeria, Brasil, Chipre, India, Vietnam y otros países de tránsito.