El mayor hackeo cripto de la historia empezó por una laptop: qué aprender para tu pyme

El jueves 29 de octubre Binance, el exchange de criptomonedas más grande del mundo, sufrió el mayor robo cripto del que se tenga registro. Y según la propia empresa, todo habría empezado por algo muy cotidiano: la computadora de un empleado.

Qué pasó

Binance estima el robo en unos USD 6.300 millones, según BleepingComputer. Las firmas de análisis blockchain dan cifras parecidas: TRM calcula unos USD 6.360 millones movidos desde wallets de Binance en diez blockchains, la mayor parte en unos 20 minutos, y Chainalysis habla de unos USD 6.400 millones. Es unas cuatro veces lo que se robó en el hackeo a Bybit de febrero de 2025.

Según la investigación inicial de Binance, citada por SecurityWeek, el incidente habría involucrado la laptop comprometida de un ingeniero DevOps, desde la que el atacante accedió a un contenedor de servicio y envió retiros no autorizados. La empresa dice que no encontró evidencia de que se filtraran claves privadas de las wallets.

Después, Binance aclaró que no fue una acción de "un clic" sino un ataque más complejo, y que encontró otros puntos de ingreso, que todavía investiga.

Quién está detrás

Binance no atribuyó el ataque a nadie y dice que trabaja con las fuerzas de seguridad. En cambio, TRM y Chainalysis lo atribuyen con alta confianza a TraderTraitor, el grupo de hackers norcoreano también conocido como Lazarus, el mismo al que el FBI le atribuyó el robo a Bybit.

Cómo está la situación

• Binance suspendió los retiros y, en su última actualización citada por la BBC, dice que espera reanudarlos en unas 45 horas. En un primer momento también había frenado los depósitos; en esa misma actualización afirma que los depósitos no están afectados.
• La empresa dice haber congelado unos USD 3.000 millones. TRM contabiliza unos USD 2.700 millones congelados y Chainalysis unos USD 2.800 millones.
• Binance promete cubrir todas las pérdidas con su fondo SAFU y fondos propios, y asegura que el dinero de los usuarios está a salvo.

Ninguna de las fuentes menciona un impacto específico en Argentina.

La lección para cualquier negocio

Si a la empresa más grande del sector la vulneraron a partir del equipo de un empleado, la conclusión es clara: la seguridad de un negocio depende de cómo se cuidan los accesos de cada persona. Esto no es una recomendación de las fuentes, sino buenas prácticas generales que conviene aplicar en cualquier pyme:

• Activá la verificación en dos pasos en el correo, el home banking, Meta (Facebook e Instagram) y Google. Es la barrera más simple contra el robo de contraseñas.
• No repitas contraseñas. Si se filtra una, no tienen que caer todas. Un gestor de contraseñas ayuda mucho.
• Desconfiá de mails y mensajes que te piden "verificar tu cuenta" o entrar a un link con urgencia. Después de un caso así suelen aparecer estafas que se hacen pasar por la empresa afectada, en este caso Binance.
• Si tenés cuenta en Binance, informate solo por la app o el sitio oficial, y nunca le pases a nadie tu contraseña, códigos de verificación ni frase de recuperación.
• Dale a cada persona solo los accesos que necesita, y sacáselos cuando ya no los necesita.

Cómo trabajamos en Misionary

En Misionary desarrollamos sitios web y sistemas a medida pensando la seguridad desde el principio: accesos bien configurados, permisos por usuario y buenas prácticas en cada proyecto. Así tu negocio no queda expuesto por una contraseña repetida o un acceso que nadie revisó.

Si querés ordenar los accesos de tu sitio o tu sistema, o arrancar un proyecto nuevo bien hecho desde el primer día, escribinos a agencia@misionary.com.