El robo a Binance, el mayor de la historia: el FBI culpa a Corea del Norte. Qué hacer si tienes cuenta

El FBI publicó el sábado una alerta en la que dice que Corea del Norte está detrás del robo de más de 6.000 millones de dólares en criptomonedas a Binance, «el 29 de octubre o alrededor de esa fecha». Lo atribuye al grupo que llama TraderTraitor, el mismo que otras empresas de seguridad conocen como Lazarus. Es el mayor robo de criptomonedas del que se tiene noticia.

Según BleepingComputer, se llevaron unos 6.360 millones repartidos en diez cadenas de bloques, y casi todo salió en 20 minutos. Binance ha explicado que la puerta de entrada fue el portátil de un ingeniero de su equipo técnico: desde ahí los atacantes llegaron a un servicio interno y ordenaron retiradas que nadie había autorizado.

Qué dice Binance de tu dinero

Hemos intentado leer los anuncios en la web de Binance, pero la página no nos cargó. Lo que sigue es lo que la empresa le ha dicho a BleepingComputer:

• Las pérdidas no se pasan a los usuarios. Binance dice que las asume ella.
• Ya ha cubierto alrededor del 95 % de lo robado. El 5 % que falta son tokens con poco mercado que sigue comprando.
• Los saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están respaldados al completo.
• Los depósitos funcionan. Las retiradas se reabren por fases, la primera desde el 1 de noviembre.

Si intentas sacar dinero y no puedes, lo más probable es que todavía no te haya tocado la fase. No es motivo para alarmarse, pero sí para no hacer caso a nadie que te prometa adelantarte la cola.

Lo que te puede pasar ahora: las estafas que vienen detrás

Un robo así es el gancho perfecto para los estafadores: hay millones de clientes preocupados y con prisa. Desconfía de cualquier correo, SMS, llamada o mensaje de Telegram que hable de:

• una «compensación» o un reembolso que tienes que reclamar en un enlace;
• «verificar» tu cuenta para desbloquear las retiradas;
• mover tus fondos a una «cartera segura» mientras se resuelve el problema.

Nada de esto hace falta. Binance dice que cubre la pérdida por su cuenta, así que no tienes que hacer nada para cobrar. Entra siempre desde la aplicación o escribiendo tú la dirección, nunca desde un enlace que te llegue. En los ajustes de seguridad de Binance puedes activar el código antiphishing: es una palabra que eliges y que aparece en los correos que te manda la empresa de verdad. Si un correo no la lleva, no es de Binance.

Y si aún entras con contraseña y SMS, cámbialo por una llave de acceso (passkey) o una aplicación de autenticación. Un SMS se puede desviar.

La lección no es solo para Binance

El FBI recuerda que este grupo lleva años con el mismo truco: no ataca la web del banco de turno, sino el ordenador de una persona con acceso. BleepingComputer recoge casos anteriores en los que se hicieron pasar por reclutadores y mandaron una «prueba técnica» con malware, o pasaron meses ganándose la confianza de los empleados. Si trabajas con criptomonedas o programas para una empresa que las maneja, una oferta de trabajo demasiado buena que te pide ejecutar código es la señal de alarma.

Nuestra opinión: que Binance cubra la pérdida dice mucho de su caja, pero no cambia la regla de fondo. El dinero que guardas en un exchange depende de que el exchange no falle. Si es una cantidad que te quitaría el sueño, tiene sentido no dejarla toda en un solo sitio.