La misma semana en que Europa, Japón y el Reino Unido pidieron encarecidamente a sus ciudadanos prepararse para una especie de próximo apocalipsis, guardando agua, comida y recursos en efectivo para un lapso entre tres y diez días, la mayor plataforma de criptomonedas del mundo: Binance, perdió alrededor de seis mil trescientos millones de dólares en un período de tiempo inferior a cuatro horas.
Los organismos de seguridad, especialmente el FBI en Estados Unidos, atribuyeron el robo a ciberdelincuentes que podrían estar conectados con el gobierno de Corea del Norte, aunque es necesario precisar que nadie ha demostrado un vínculo causal entre ambas noticias, ni tampoco es posible afirmar con certeza el origen del ataque, pero comparten, eso sí, un mismo diagnóstico: los sistemas de los que dependemos pueden fallar y ya ningún gobierno lo niega o intenta disimularlo.
El robo más grande de la historia de las criptomonedas
Por: Gabriel E. Levy B.
Binance es la plataforma de compra y venta de criptomonedas más grande del mundo y controla cerca del 35 % del mercado, entre otras funciones guarda los fondos de sus clientes en billeteras digitales que administra y procesa los retiros desde unas pocas que permanecen conectadas a internet, es decir espacios en la nube que creíamos seguros, para almacenar códigos únicos de criptomonedas, siendo un servicio utilizado por millones de personas alrededor del mundo, sin embargo toda esta ilusión de seguridad se desplomó la noche del jueves 29 de octubre, entre las nueve de la noche y la una de la madrugada de Europa central, cuando el sistema de retiros de Binance firmó salidas de dinero desde 17 de esas billeteras sin autorización de los propietarios y de acuerdo con afirmaciones de la empresa de datos Bitquery, el atacante movió alrededor de 6.300 millones de dólares en menos de cuatro horas y los repartió en nueve cadenas de bloques distintas, es decir desintegró el rastro en la red.
La puerta de entrada fue un computador portátil.
La investigación preliminar de Binance apunta al equipo comprometido de un ingeniero de operaciones de la propia compañía, que eventualmente habría permitido al atacante entrar en un contenedor de servicios y enviar órdenes de retiro no autorizadas, es decir que un empleado podría estar involucrado, aunque no es posible determinar aún si lo hizo de forma intencional, o si el dispositivo fue vulnerado por los atacantes sin que este se diera cuenta, lo cierto es que la empresa aclaró que no hubo filtración de claves privadas y que el ataque tuvo varios frentes.
Las emisoras de monedas estables Tether y Circle, es decir las empresas que respaldan criptomonedas atadas al valor del dólar, congelaron cerca de 2.400 millones de dólares apenas detectaron el movimiento, mientras Binance suspendió depósitos y retiros durante unas 45 horas, prometió cubrir todas las pérdidas con fondos propios y para el sábado ya había repuesto alrededor del 90 % del dinero afectado, lo cierto es que el golpe supera por cuatro los mil quinientos millones sustraídos a Bybit en febrero de 2025, que hasta esta semana era el mayor robo de criptomonedas del que se tuviera registro.
Corea del Norte y el negocio del hackeo
Las firmas de análisis de blockchain TRM Labs y Chainalysis, es decir las empresas que se dedican a rastrear el dinero dentro de las cadenas de bloques, atribuyeron el ataque con alta confianza a TraderTraitor, una unidad de hackers que de acuerdo con las agencias de seguridad estadounidenses opera para el Estado norcoreano y que estaría vinculada al grupo Lazarus, sin embargo fue hasta el sábado 31 de octubre cuando el FBI confirmó de manera oficial la atribución y advirtió que los atacantes ya estaban convirtiendo lo robado en Ethereum, es decir otra criptomoneda diferente a Bitcon y que utiliza otros códigos de encriptación, todo ello como una estrategia para lavar el dinero robado, a través de plataformas sin intermediarios, en otras palabras, servicios de intercambio automático que resultan muy difíciles de rastrear para cualquier autoridad.
Robar criptomonedas es política de Estado en Pionyang.
De acuerdo con los cálculos de Chainalysis los hackers norcoreanos robaron 1.340 millones de dólares en 2024 y 2.020 millones en 2025, es decir cerca del 60 % de todo el crimen con criptomonedas registrado en el mundo durante ese año, con un botín acumulado desde 2016 que rondaba los seis mil setecientos cincuenta millones, lo que significa que el golpe a Binance por sí solo, casi iguala una década completa de robos, y aunque Naciones Unidas y varios gobiernos, entre ellos el de Estados Unidos, sostienen desde hace años que ese dinero financia los programas nuclear y de misiles del régimen, personalmente considero que aquí hay una paradoja difícil de digerir, pues un país con escasez crónica de alimentos termina financiándose con la riqueza digital de inversionistas de todo el planeta, mientras una industria que presume de descentralización depende de que dos emisoras privadas congelen fondos a tiempo.
Tres días de agua y comida
El 22 de octubre la Oficina del Gabinete británico, es decir la dependencia que coordina el trabajo de los ministerios desde Downing Street, lanzó la campaña «Be Ready» o «Estar preparados», que según el propio gobierno durará tres años y pide a cada hogar tener para 72 horas tres litros de agua por persona y por día, comida que no requiera cocción, una linterna, un radio, una batería externa y dinero en efectivo por si llegaran a fallar los sistemas electrónicos de pago, y el mensaje oficial de la campaña dice, en traducción libre, que «desde el clima extremo hasta los ciberataques, las emergencias pueden interrumpir los servicios de los que dependemos, estar preparados durante tres días nos ayuda a arreglárnoslas mientras la ayuda llega a quienes más la necesitan», a lo que el secretario de Defensa Wes Streeting, añadió que las empresas podrían sufrir ciberataques capaces de tumbar cadenas de suministro completas.
Cinco días después el ministro japonés de Gestión de Desastres, Goshi Hosono, anunció que el 2 de noviembre, con el nacimiento de la nueva agencia nacional de desastres, pediría a todos los hogares guardar al menos tres días de agua y comida, además de elementos de aseo, y una semana si es posible, en un país que lleva años preparándose para un megaterremoto en la fosa de Nankai y para una eventual erupción del monte Fuji, es decir que en este caso la motivación es sísmica y volcánica y no tiene relación alguna con la ciberseguridad.
Europa lleva más de un año en la misma dirección.
La Comisión Europea pidió desde marzo de 2025 que cada ciudadano pueda sostenerse 72 horas por su cuenta, Alemania recomienda hasta diez días y la región francesa de Normandía repitió el llamado esta semana con una frase bastante directa: no esperen la emergencia, prepárense ahora, mientras en Estados Unidos la página oficial Ready.gov habla de «varios días» y el Pentágono ordenó a finales de septiembre que sus bases militares puedan operar hasta 90 días sin suministro externo, de donde sale la cifra que mencionábamos al comienzo.
¿Existe una relación entre las dos noticias?
La respuesta corta es que no existe ninguna prueba de un vínculo directo y la propia cronología lo descarta, pues la campaña británica salió una semana antes del robo, Japón anunció su pedido dos días antes, la estrategia europea tiene más de un año y el Pentágono dio su orden a finales de septiembre, es decir ningún gobierno ni ninguna fuente seria ha conectado ambos hechos, sin embargo sí comparten un contexto que vale la pena mirar con detenimiento, pues octubre de 2026 ya se conoce en el sector como el «octubre negro», debido a que el 21 de octubre dos fallas críticas en PHP, el lenguaje de programación que sostiene cerca del 70 % de las páginas web del mundo, obligaron a desconectar sitios de gobiernos europeos, Wikipedia, la tienda de videojuegos Steam y plataformas educativas, siendo fallas que los investigadores hallaron con ayuda de modelos de inteligencia artificial de OpenAI y de la firma Wiz, lo que eventualmente abre otra discusión sobre el papel de la IA en la búsqueda de vulnerabilidades.
El gobierno británico usó ese apagón como argumento.
La campaña «Be Ready» se publicó al día siguiente de la crisis de PHP y Londres dijo que la interrupción demostraba por qué hacía falta, mientras el robo a Binance llegó ocho días después y cerró el mes con la prueba de que un actor presuntamente estatal, puede penetrar la infraestructura privada mejor financiada del planeta, y tampoco es la primera vez que Corea del Norte toca servicios esenciales, pues en 2017 el programa malicioso WannaCry, que Estados Unidos y el Reino Unido atribuyeron a Pionyang, paralizó hospitales británicos durante varios días.
El hilo común en este caso es un cambio de doctrina, los Estados dejaron de prometer la continuidad de los servicios y ahora piden a los hogares absorber las primeras 72 horas de cualquier colapso, venga de un terremoto, de una tormenta, de una erupción o de un ataque informático, algo que el sociólogo Ulrich Beck describió hace cuatro décadas como la sociedad del riesgo, es decir aquella en la que las amenazas que nosotros mismos producimos superan la capacidad de las instituciones para controlarlas, de manera que los llamados a aprovisionarse convierten esa idea en política pública y los usuarios de Binance, vivieron su propia versión con 45 horas sin poder tocar su dinero.
Lo que esto significa para América Latina
Aunque en Latinoamérica, desde la época de la Guerra Fría, hemos percibido el riesgo de una guerra de escala global como algo lejano que solo ocurre en el Norte Global, la realidad es que países como Colombia, Chile, Argentina, Brasil y México aparecen en el mapa de países con recomendaciones oficiales de preparación, es decir, no están exentos de los efectos de un posible apocalipsis. De acuerdo con una publicación de Newsweek de esta semana, el alto riesgo de sismos e inundaciones hace que estas precauciones tengan mucho más sentido. Al mismo tiempo, la región es una de las que más usa Binance para guardar ahorros en monedas estables como respuesta a la inflación y a los controles cambiarios, de manera que un congelamiento de dos días pesa muy distinto en Buenos Aires, Caracas, Bogotá o Ciudad de México que en Londres. Además, muy probablemente nuestros gobiernos tienen menos capacidad fiscal para reaccionar ante una crisis de servicios y con seguridad menos margen para exigir cuentas a una empresa sin sede fija, por lo que el robo reabre una pregunta que las autoridades latinoamericanas pocas veces acostumbran hacerse y que no es algo menor: ¿quién protege el dinero digital de los ciudadanos cuando la plataforma que lo custodia está fuera de cualquier jurisdicción local?
En resumen, el robo a Binance y los llamados a guardar agua y comida carecen de una causa común demostrable y aun así describen el mismo mundo, uno en el que un Estado paria habría vaciado en cuatro horas la billetera más grande de internet mientras los gobiernos más ricos del planeta admiten que no pueden garantizar electricidad, agua, internet ni pagos electrónicos durante las primeras 72 horas de una crisis, prepararse parece sensato, sin embargo la pregunta de fondo es quién paga la factura cuando falla el sistema y por ahora, la pagamos todos.
Referencias
- (2026, 30 de octubre). How the Binance hack happened and who was behind it. https://www.euronews.com/2026/10/30/how-the-binance-hack-happened-and-who-was-behind-it
- (2026, 1 de noviembre). FBI blames North Korea for $6.3 billion Binance crypto hack. https://www.euronews.com/2026/11/01/fbi-blames-north-korea-for-63-billion-binance-crypto-hack
- (2026, 31 de octubre). A simple explainer of the massive $6.3 billion crypto heist at Binance. https://www.npr.org/2026/10/31/nx-s1-6024426/binance-crypto-heist-cyber-criminals-north-korea
- Gulf News. (2026, 30 de octubre). Binance hack: Lazarus group suspected as $6.3b theft rattles traders. https://gulfnews.com/videos/business-video/binance-hack-lazarus-group-suspected-as-63b-rattles-traders-1.500729615
- NBC News. (2025, 18 de diciembre). North Korea stole billions in crypto in 2025, new research says. https://www.nbcnews.com/news/amp/rcna249738
- Seoul Economic Daily. (2026, 27 de octubre). Japan to urge citizens to stockpile three days of food, water. https://en.sedaily.com/international/2026/10/27/japan-to-urge-citizens-to-stockpile-three-days-of-food-water
- (2026, 29 de octubre). Map shows nations urging people to stockpile food as France issues warning. https://www.newsweek.com/map-shows-countries-urging-residents-to-stockpile-food-12629524
- Sky News / Radio X. (2026, 22 de octubre). «Be Ready» campaign urges Britons to stock up to survive «extreme weather and cyber attacks». https://www.radiox.co.uk/news/uk-world/government-launches-new-push-to-prepare-uk-fo/
- International Business Times UK. (2026, octubre). UK government emergency preparedness guidance urges supplies for disruptions including cyberattacks. https://www.ibtimes.co.uk/uk-households-prepare-three-days-disruption-1827455
- (2026, octubre). PHP-ocalypse: How two critical web bugs almost broke the internet. https://techcrunch.com/?p=3181497
- Al Jazeera. (2026, 22 de octubre). What is the PHP coding flaw that could pull down 70 percent of the internet? https://www.aljazeera.com/news/2026/10/22/whats-the-php-coding-flaw-that-could-pull-down-70-percent-of-the-internet
- Comisión Europea. (2025, 26 de marzo). Preparedness Union Strategy. Bruselas: Comisión Europea.
- Beck, U. (1998). La sociedad del riesgo. Hacia una nueva modernidad. Paidós.
