La criptobolsa Binance ha sufrido el ciberataque más grave en la historia de la industria, con una estimación de más de 6.300 millones de dólares robados, según reveló The Guardian. El incidente, atribuido con alta confianza a la unidad de ciberataques estatal de Corea del Norte, conocida como TraderTraitor, ha provocado una reacción inmediata en los mercados y ha puesto en duda la seguridad de los activos digitales en exchanges centralizados. El FBI ha confirmado que Corea del Norte fue responsable del robo anterior de 1.500 millones de dólares en una exchange de Tokio, estableciendo un precedente que ahora parece superado por este nuevo suceso.
Según los informes de TRM Labs y Chainalysis, el ataque no fue una intrusión directa al sistema central, sino que comenzó con el robo de un portátil de un ingeniero de DevOps de Binance. Este dispositivo comprometido permitió a los atacantes acceder a los sistemas internos y realizar retiros no autorizados. La empresa ha congelado aproximadamente 3.000 millones de dólares de los activos afectados, aunque no ha proporcionado detalles sobre el destino de los otros 3.300 millones restantes. Yi He, cofundador de Binance, ha asegurado que la compañía cubrirá "todos los pérdidas" derivadas del hackeo, mientras que Richard Teng, cojefe ejecutivo, ha reiterado que "el dinero de los usuarios está seguro". La bolsa ha suspendido temporalmente las entradas y salidas para realizar auditorías de seguridad, con la expectativa de que las salidas se reanuden en un plazo máximo de 48 horas.
El impacto financiero en los mercados ha sido significativo. El Bitcoin, el activo más popular, cayó más del 3% hasta alcanzar un mínimo de seis semanas en 76.368 dólares. Las acciones de Coinbase Global descendieron un 4,8%, mientras que las de la empresa de compra de Bitcoin, Strategy, cayeron casi un 6%. Este movimiento refleja la incertidumbre generalizada en el sector, que ya enfrentaba presiones por las tasas de interés de los EE. UU. y la demanda de fondos de inversión.
Changpeng Zhao, fundador de Binance y actual mayor accionista, ha tomado el control de la narrativa pública a través de la red social X. Aunque no gestiona la empresa desde 2023, tras su condena por blanqueo de capitales, Zhao ha declarado que "el ataque le ha hecho daño, pero nos superaremos". Ha compartido información sobre cómo otras empresas, como Tether y Circle, han congelado activos vinculados al incidente. Tether ha congelado casi 1.570 millones de dólares, mientras que Circle ha congelado más de 800 millones. Además, World Liberty Financial, una empresa vinculada a la familia Trump, ha colaborado con la custodia BitGo para congelar fondos, incluyendo 27 millones de dólares en stablecoins y aproximadamente 2 millones de dólares en tokens de World Liberty.
El incidente tiene implicaciones profundas para la confianza en los exchanges centralizados. Tim Sun, investigador senior de HashKey Group, advierte que esto podría "enfriar el apetito de riesgo" y llevar a los inversores a replantear la seguridad de los activos en exchanges centralizados, así como los riesgos de contraparte y liquidez. Bernardo Brites, CEO de Trace Finance, señala que la inteligencia artificial está haciendo cada vez más difícil contrarrestar los hackeos, ya que puede encontrar vulnerabilidades más rápido de lo que los equipos de seguridad pueden parchearlas. Esto podría impulsar a los usuarios a migrar de los exchanges de tamaño medio a las grandes plataformas, que tienen mayor capacidad de absorber pérdidas.
Aunque Binance afirma que sus fondos de reserva SAFU (Secure Asset Fund) están diseñados para proteger a los usuarios en caso de brechas de seguridad, los expertos dudan de que sean suficientes para cubrir un robo de esta magnitud. El incidente se suma a una serie de robos recientes, incluyendo el robo de 350 millones de dólares en la exchange Bitget en septiembre, lo que subraya la vulnerabilidad del sector. Los analistas sugieren que los grupos de crimen organizado están utilizando cada vez más las criptomonedas para mover fondos a través de fronteras, fuera del sistema financiero tradicional, lo que complica la recuperación de los activos.
En conclusión, la industria criptográfica se encuentra en un punto de inflexión. La capacidad de las empresas para contener y compensar estos ataques se ha puesto en cuestión. Mientras Binance trabaja para recuperar la confianza de sus 335 millones de usuarios, el sector debe evaluar si la seguridad centralizada es la única vía viable o si la descentralización y la autogestión de activos podrían ofrecer una protección más robusta frente a ciberataques estatales y de crimen organizado.