Hackeo a Binance por 6,300 millones de dólares: qué revisar en los accesos de tu tienda en línea

Un robo de criptomonedas en otro continente parece lejano para quien vende con una tienda en línea en México. Pero lo útil de esta historia no son los millones. Es cómo empezó, según la propia empresa: con la laptop de un ingeniero.

Qué dice la fuente

• El robo. El 29 de octubre salieron unos 6,300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo. La firma de análisis TRM Labs cifra 6,360 millones movidos en diez cadenas de bloques, la mayor parte en unos 20 minutos, según AP.
• La atribución. El sábado 31 el FBI informó que Corea del Norte fue responsable, a través de la unidad conocida como TraderTraitor, la misma que el FBI vinculó al robo de 1,500 millones de dólares a la plataforma Bybit en 2025. Pidió a plataformas y firmas del sector bloquear transacciones de las direcciones que esos actores usan para lavar el dinero.
• Un matiz. AP reportó que esa misma noche el presidente Trump dijo que aún no se sabía si Corea del Norte estaba detrás. La atribución oficial es la del FBI; la investigación sigue abierta.
• El origen, según Binance. Una primera revisión apuntó a la laptop de un ingeniero, que permitió al atacante entrar a un contenedor de servicio y enviar retiros no autorizados. Su codirector, Richard Teng, habló de un ataque complejo con software diseñado para borrar rastros, y una investigación posterior halló "puntos adicionales de brecha", según AP. Estos detalles vienen de la empresa y no están confirmados por una fuente independiente.
• El saldo. Binance dijo que cubrirá las pérdidas con fondos propios; el sábado afirmó haber repuesto 90% y los retiros se reanudaron el domingo. Según la BBC, ese día los clientes retiraron en neto unos 3,640 millones de dólares, cerca de 2% de los activos que administra.

«Nuestros usuarios no soportarán el impacto financiero de este incidente.» — Richard Teng, codirector ejecutivo de Binance, en X, según NBC News (traducción nuestra)

La perspectiva de Bit Farm para México

Conviene empezar por lo que no sabemos. Binance no es una pyme, no sabemos qué controles tenía ni cuáles habrían detenido este ataque, y no hay datos de cuántos negocios mexicanos se vieron afectados. No vamos a inventar una cifra local.

Lo que sí se desprende de lo que la empresa ha contado es un patrón conocido: el punto de entrada fue el equipo de una persona con permisos. Eso aplica a cualquier negocio con tienda en línea. Quien administra el sitio, el dominio, la pasarela de pagos o el correo tiene en sus manos un acceso que, en manos equivocadas, vale tanto como su laptop de trabajo. Es criterio nuestro, no conclusión del FBI: la seguridad de tu tienda es la de la persona con más permisos y la del equipo desde el que trabaja.

Cinco revisiones para una pyme con tienda en línea (criterio Bit Farm)

Son recomendaciones nuestras, no requisitos de ninguna autoridad ni lecciones confirmadas de este caso:

• Haz la lista de quién puede qué. Panel del hosting, registro del dominio, administrador de la tienda, pasarela de pagos, correo y redes. Cada persona con su propia cuenta, sin contraseñas compartidas, y fuera quien ya no use el acceso.
• Activa la verificación en dos pasos en todo lo que mueva dinero o controle el sitio. Preferimos una app autenticadora o una llave física sobre los mensajes SMS, y guardar los códigos de recuperación fuera de la laptop. Ya hablamos de contraseñas y de este segundo paso en nuestro post sobre contraseñas.
• Cuida el equipo desde el que se administra. Sistema y navegador al día, disco cifrado, nada de software de origen dudoso y ninguna laptop compartida con la familia. Si alguien deja el equipo, revoca sus accesos ese mismo día.
• Que un solo permiso no baste para todo. Quien atiende pedidos no necesita poder cambiar la cuenta bancaria de depósito ni hacer reembolsos sin límite. Para cambios sensibles, pide la confirmación de una segunda persona.
• Ten respaldos que sobrevivan al problema. Una copia del sitio y de la base de datos fuera del servidor principal y fuera de la laptop que lo administra, y una prueba de restauración al menos una vez. Un respaldo no devuelve dinero robado, pero sí te deja volver a operar si alguien borra tu sitio. Sobre esa idea hablamos en el post de la caída de Google Cloud.

Y una tarea más: escribe en una hoja a quién llamar y qué revocar primero (banco, pasarela, hosting) si sospechas que alguien entró. En un incidente no es momento de improvisar.

Cómo podemos ayudar

Bit Farm es una consultoría tecnológica mexicana: hacemos sitios, sistemas a la medida y hosting para pymes. Podemos ayudarte a levantar el inventario de accesos de tu tienda, configurar la verificación en dos pasos y los roles, y definir un esquema de respaldos con prueba de restauración.

Fuentes: FBI, comunicado: Corea del Norte responsable del ataque a Binance (31 oct 2026); AP en PBS News; AP en PBS News: lo que se sabe; The Guardian; NBC News; BBC; CNN.