El ciberataque contra la plataforma de intercambio de criptoactivos Binance podría ser el mayor robo de este tipo registrado hasta la fecha. Binance ha estimado que los activos robados ascienden a la asombrosa cifra de 6300 millones de dólares estadounidenses (4700 millones de libras esterlinas).
El 29 de octubre de 2026, empresas de análisis informaron que se habían movido grandes cantidades de criptoactivos desde las billeteras utilizadas por la plataforma de intercambio a través de múltiples redes blockchain, un sistema digital para registrar transacciones que es administrado colectivamente por sus usuarios. La mayor parte del dinero se movió en un lapso de aproximadamente 20 minutos.
En respuesta, Binance suspendió temporalmente los depósitos y retiros, informando a los usuarios que cubriría las pérdidas con su fondo de protección de emergencia y recursos corporativos. Según Binance, para el 30 de octubre se habían congelado alrededor de 3 mil millones de dólares en activos afectados . Sin embargo, congelar fondos no es lo mismo que recuperarlos.
Al 1 de noviembre, Binance afirma haber recuperado el 95% de los activos robados. Gran parte de estos fondos provienen de diversas cuentas de la plataforma, así como de su tesorería corporativa. Ahora ha comenzado a reanudar los retiros por fases . La plataforma se ha comprometido a publicar un informe completo del incidente una vez finalizada la investigación.
Los investigadores afirman que los indicios apuntan a ciberdelincuentes vinculados a Corea del Norte . Sin embargo, la atribución debe mantenerse provisional hasta que se establezcan todas las pruebas. Entonces, ¿cómo pudieron los atacantes haber vulnerado Binance?
La explicación que está surgiendo apunta principalmente a una vulneración de los sistemas que autorizan los retiros en Binance, en lugar de un ataque exitoso a las cadenas de bloques subyacentes utilizadas para criptoactivos individuales como Bitcoin o Ether.
Binance sugirió inicialmente que el portátil de un ingeniero había sido comprometido, lo que podría haber permitido a los atacantes acceder a servicios internos e iniciar transacciones no autorizadas. Sin embargo, declaraciones posteriores indicaron que otras partes del sistema también habían sido vulneradas. Por lo tanto, sería prematuro considerar el portátil como la única explicación.
Una analogía útil es la de una bóveda bancaria. Un atacante no necesitaría abrir la bóveda directamente si puede manipular el sistema que le indica cuándo liberar los fondos. En las plataformas de intercambio de criptoactivos, la denominada infraestructura de firma realiza esta función de autorización.
Los investigadores creen que los atacantes lograron obtener o hacer un uso indebido de autorizaciones válidas , lo que permitió transferir activos desde billeteras controladas por la plataforma de intercambio. Binance afirma no haber encontrado pruebas de que se hayan filtrado las claves privadas de las billeteras, utilizadas para autorizar las transacciones salientes de la cadena de bloques.
Un elemento clave en este caso fue la función EIP-7702 de Ethereum, que otorga a las carteras de criptoactivos convencionales funciones que normalmente no tendrían. Los investigadores observaron que las autorizaciones vinculadas a esta función aparentemente permitieron que un código controlado por un atacante transfiriera activos.
Estos activos incluían fondos que llegaron después del compromiso inicial. Sin embargo, esto, por sí solo, no constituye una falla en el mecanismo de consenso subyacente de Ethereum. El mecanismo de consenso es el conjunto de reglas para las transacciones acordadas por la red descentralizada.
¿Qué tan seguras son las criptomonedas?
Una lección fundamental es que la seguridad de una cadena de bloques debe distinguirse de la seguridad del ecosistema más amplio que la rodea. Una cadena de bloques puede mantener un registro de transacciones altamente resistente y a prueba de manipulaciones. Por otro lado, una plataforma de intercambio, un proveedor de monederos u otro intermediario pueden ser vulnerables.
Las credenciales de personal comprometidas, los controles de acceso defectuosos, el código malicioso o las debilidades en los procesos de aprobación de transacciones pueden actuar como puntos de entrada para los ciberdelincuentes.
Esto también pone de manifiesto que muchos servicios de criptoactivos no están descentralizados. Numerosas plataformas de intercambio presentan una alta centralización en sus mecanismos de custodia, gobernanza y control sobre los activos de los clientes. Dicha concentración puede generar puntos únicos de fallo. La naturaleza descentralizada de una cadena de bloques no elimina la necesidad de una gobernanza eficaz de las empresas que operan en ella.
La rapidez y la naturaleza transfronteriza del robo complican aún más la aplicación de la ley. Los activos robados pueden transferirse a través de diferentes redes blockchain, intercambiarse por otros tokens o canalizarse mediante protocolos de finanzas descentralizadas.
Algunos emisores de un tipo de criptoactivo llamado stablecoin (que funciona de forma similar a las monedas fiduciarias como el dólar estadounidense) pueden congelar los tokens bajo su control. Esto ha ayudado a limitar las pérdidas derivadas del robo de Binance. Las criptomonedas como Bitcoin y Ether generalmente no pueden ser congeladas de la misma manera por un emisor. Estas diferencias son cruciales para el rastreo, la recuperación y la protección de los inversores.
También existe una creciente preocupación por el cibercrimen facilitado por la IA. Los agentes de IA podrían aumentar la velocidad, la escala y la sofisticación de los ataques contra los sistemas financieros automatizados. Sin embargo, actualmente no hay pruebas concluyentes de que agentes de IA hayan llevado a cabo este ataque en particular; el riesgo general no debe confundirse con una causa confirmada.
Inversores y estabilidad financiera
Para los inversores, este incidente sirve como recordatorio de que poseer un criptoactivo implica más que la simple exposición a su precio de mercado. También existen riesgos de custodia, ciberseguridad, operativos, de contraparte (la exposición de las organizaciones a otra entidad o individuo que pueda incumplir sus obligaciones) y legales.
Los inversores deben comprender quién custodia sus activos, si los fondos de los clientes están segregados (es decir, si los criptoactivos no son utilizados por una plataforma de intercambio o un corredor para financiar sus operaciones diarias), qué medidas de seguridad y recuperación existen y qué protecciones legales se aplican en caso de quiebra de una plataforma de intercambio.
No deben dar por sentado que las criptomonedas gozan de la garantía de depósitos o de las redes de seguridad del banco central disponibles para algunas actividades bancarias tradicionales.
Las implicaciones para la estabilidad financiera en general dependen del grado de conexión entre la banca tradicional y las criptomonedas. Las instituciones financieras tradicionales están explorando cada vez más la tecnología de registro distribuido (un sistema digital que almacena y comparte datos a través de una red descentralizada de ordenadores), presente en las redes blockchain, para la tokenización (una medida de seguridad de datos), los pagos y la liquidación. Algunos bancos también facilitan la inversión en Bitcoin, Ether y otros activos digitales.
Sin embargo, a medida que las instituciones financieras, los fondos y los sistemas de pago se conectan más con los mercados de criptomonedas, las perturbaciones operativas y las pérdidas podrían transmitirse de forma más generalizada a través del sistema.
Respuestas prácticas
Mi investigación sobre criptoactivos, finanzas descentralizadas y regulación financiera subraya sistemáticamente que la innovación debe ir acompañada de rendición de cuentas, gobernanza eficaz y salvaguardias proporcionales.
Se destacan cuatro prioridades. En primer lugar, las plataformas de intercambio necesitan estándares rigurosos de ciberseguridad y resiliencia operativa. Esto incluye pruebas de seguridad independientes, privilegios de acceso estrictamente controlados, sistemas de firma seguros, límites de transacciones, monitoreo continuo y planes creíbles para responder a incidentes como el robo de Binance.
 |
| Según se informa, Binance ha congelado 3.000 millones de dólares (2.200 millones de libras esterlinas) de los activos robados. miss.cabul / Shutterstock |
En segundo lugar, los reguladores deberían evaluar los mecanismos reales de control y gobernanza, en lugar de aceptar sin más etiquetas como «descentralizado». Las entidades que ejercen la custodia o el control operativo deben tener obligaciones claras.
En tercer lugar, es necesario reforzar la protección del consumidor mediante la segregación de los activos de los clientes, prácticas de custodia transparentes, información clara sobre los riesgos y mecanismos viables de insolvencia y recuperación. Cualquier acuerdo de compensación debe explicarse con claridad, en lugar de darse por sentado.
En cuarto lugar, la cooperación internacional es indispensable . Los reguladores, las fuerzas del orden, las plataformas de intercambio, los emisores de stablecoins y los proveedores de análisis de blockchain deben poder coordinarse rápidamente para rastrear las transferencias ilícitas, preservar las pruebas y congelar los activos cuando sea legalmente posible.
Este caso pone de manifiesto un mensaje más amplio: la sofisticación tecnológica no sustituye a una buena gobernanza. La confianza en las finanzas digitales dependerá, en última instancia, de la resiliencia de su infraestructura, la rendición de cuentas de quienes la controlan y la eficacia del marco regulatorio que protege a los usuarios y al sistema financiero en general.
