Binance confirma un hackeo por US$6.300 millones y promete cubrir las pérdidas
Binance confirmó un ataque con un impacto estimado de US$6.300 millones, una cifra muy superior a los movimientos por más de US$2.000 millones que habían encendido las primeras alertas el 29 de octubre. La novedad cambia el eje de la noticia: ya no se investiga solamente si hubo transferencias sospechosas, sino cómo se ejecutaron retiros no autorizados y de qué manera la empresa repondrá los activos afectados.
Al 30 de octubre, la plataforma informó que unos US$3.000 millones permanecían congelados gracias a la colaboración de socios del sector. También aseguró que cubrirá todas las pérdidas y comunicó que reservó más de US$6.340 millones de fondos corporativos para afrontar el incidente. Ese respaldo declarado no debe confundirse con dinero ya devuelto ni con la restitución del servicio: los depósitos operan normalmente, pero los retiros continúan suspendidos.
La investigación también se amplió. La primera hipótesis apuntaba a la computadora comprometida de un ingeniero; las actualizaciones posteriores describen un ataque más complejo y nuevos puntos de vulneración. La pregunta inmediata es cómo se reconstruirá la seguridad necesaria para volver a habilitar las salidas de fondos.
De las primeras transferencias al alcance confirmado del ataque
La cobertura inicial del episodio se apoyó en movimientos visibles desde billeteras identificadas con Binance. En ese momento, la información disponible no permitía distinguir de manera concluyente entre una reorganización interna de activos y una operación no autorizada. La confirmación de la compañía resolvió esa incertidumbre central, aunque todavía falta conocer el recorrido completo del ataque.
El monto de US$6.300 millones corresponde a la estimación de impacto difundida por Binance. No representa necesariamente la pérdida económica definitiva que deberá absorber: ese resultado dependerá de cuánto pueda recuperar y de los costos de reponer los activos que no regresen.
También circularon cálculos distintos de firmas de análisis de blockchain. Esas diferencias no deben resolverse sumando cifras ni eligiendo automáticamente la mayor. Los relevamientos pueden abarcar redes, direcciones y momentos diferentes, mientras que los precios de los activos modifican su valuación en dólares. Para describir el alcance general, la referencia más clara es la estimación de la empresa, todavía sujeta a su investigación.
La escala llevó a Reuters a describir el episodio como el mayor robo de criptomonedas registrado. Sin embargo, para los clientes, el dato decisivo no es el récord: es si sus saldos conservarán respaldo y cuándo podrán disponer nuevamente de ellos. Un ataque puede generar un daño patrimonial para la compañía y, al mismo tiempo, una interrupción operativa para usuarios que no sufran una quita.
Binance dice que reservó fondos propios para responder
La empresa sostuvo que cubrirá las pérdidas con recursos corporativos y con su Fondo de Activos Seguros para Usuarios, conocido por la sigla inglesa SAFU. Una comunicación posterior agregó una precisión relevante: Binance afirmó haber reservado más de US$6.340 millones de fondos de la compañía para afrontar el incidente.
De acuerdo con la explicación proporcionada a ITP.NET, unos US$5.000 millones de esa reserva ya estaban constituidos en los mismos activos digitales afectados. La plataforma indicó que completaba las compras restantes mediante operaciones de mercado y acuerdos extrabursátiles, es decir, transacciones negociadas fuera de los libros públicos de los exchanges.
La composición importa tanto como el monto. Si una plataforma debe devolver una cantidad determinada de una criptomoneda, disponer de su equivalente en dólares no elimina la necesidad de conseguir ese activo. Su precio puede variar y algunos tokens tienen poca liquidez, lo que dificulta adquirir grandes cantidades sin afectar la cotización.
Binance advirtió que ciertas compras podían requerir más tiempo por esas condiciones de mercado y por los plazos de liquidación de las operaciones extrabursátiles. Por eso, la reserva anunciada es una declaración de capacidad y compromiso de cobertura, pero no demuestra por sí sola que todo el proceso de reposición haya terminado.
La compañía aclaró además que esos recursos son independientes de los aproximadamente US$3.000 millones congelados. Son dos vías distintas de respuesta: utilizar patrimonio propio para cubrir faltantes y tratar de recuperar los activos sustraídos. Mezclarlas produciría una imagen engañosa del dinero efectivamente disponible.
Newsletter gratuito ¿Te está resultando útil esta nota? Suscribite gratis y recibí cada semana el mejor análisis de tecnología, IA y mercados directamente en tu correo.  |
El ataque fue más complejo que una computadora comprometida
El primer comunicado técnico de Binance señaló que una computadora portátil de un ingeniero de desarrollo y operaciones, una función conocida como DevOps, podría haber sido comprometida. Desde allí, un atacante habría accedido a un contenedor de servicio —un entorno donde se ejecutan aplicaciones— y enviado transacciones de retiro no autorizadas.
Esa explicación sigue siendo preliminar. En una actualización posterior, la empresa informó que había encontrado puntos adicionales de vulneración. Richard Teng, directivo de Binance, rechazó la idea de que todo se hubiera reducido al uso de los permisos de un empleado o a una única acción. La investigación, sostuvo, todavía no había atribuido responsabilidad a una persona.
La distinción evita convertir una hipótesis técnica en una acusación individual. Una computadora puede ser la puerta de entrada sin explicar por qué otros controles permitieron que se ordenaran y ejecutaran transferencias de semejante magnitud. El informe final deberá reconstruir esa cadena.
Binance aseguró que no encontró evidencia de una filtración de las claves privadas de sus billeteras. Eso no contradice necesariamente la existencia del robo: un atacante podría intentar manipular los sistemas que solicitan o autorizan operaciones sin extraer directamente las claves. Lo que debe aclararse es qué ocurrió en este caso y qué barreras fallaron.
La atribución del ataque también requiere cautela. Las firmas TRM Labs y Chainalysis señalaron a actores vinculados con Corea del Norte con un alto grado de confianza. Se trata de una evaluación de esas compañías de análisis, no de una conclusión judicial ni del resultado definitivo de la investigación de Binance.
Congelar activos contiene el daño, pero no equivale a recuperarlos
La respuesta de emisores de monedas estables permitió inmovilizar parte de los fondos afectados. Tether y Circle estuvieron entre las empresas que aplicaron bloqueos, junto con otros participantes del sector. Binance situó el total congelado en aproximadamente US$3.000 millones.
Un congelamiento puede impedir que determinados tokens sigan transfiriéndose desde las direcciones señaladas. Esa capacidad resulta especialmente importante cuando el atacante intenta dispersar activos entre redes y billeteras. Pero el bloqueo no devuelve automáticamente el dinero a la plataforma ni resuelve los procedimientos necesarios para recuperarlo.
Por eso deben mantenerse separados tres conceptos: activos afectados, activos congelados y activos recuperados. El primero describe el alcance estimado del ataque; el segundo, lo que quedó inmovilizado; el tercero, lo que efectivamente vuelve a estar bajo control legítimo.
La diferencia también explica por qué no corresponde restar los US$3.000 millones congelados del impacto estimado y presentar el resultado como pérdida definitiva. Todavía falta verificar la recuperación de esos activos y establecer qué ocurre con el resto.
El episodio expone, además, una característica de las monedas estables administradas por emisores: su circulación puede depender de decisiones centralizadas de bloqueo. Esa facultad ofrece una herramienta de contención frente a un robo, aunque no se extiende de igual manera a todos los activos digitales.
Los retiros siguen siendo la prueba inmediata de la respuesta
La situación operativa cambió durante las primeras horas. Aunque inicialmente se informó una suspensión de depósitos y retiros, la actualización oficial aclaró que los depósitos funcionan con normalidad. Los retiros, en cambio, permanecen pausados mientras se realizan controles y modificaciones de seguridad.
Binance comunicó una expectativa inicial de restablecerlos dentro de las 48 horas. Ese plazo debe entenderse como una previsión anunciada durante la respuesta al incidente, no como una garantía de reapertura ni como evidencia de que el servicio ya se normalizó.
La empresa también señaló que las salidas no autorizadas cesaron cuando suspendió los retiros. El dato muestra la utilidad de la medida de emergencia, pero no alcanza para demostrar que la vulnerabilidad haya sido eliminada. Volver a operar exige verificar que el mismo recorrido, u otro relacionado, no pueda utilizarse nuevamente.
Para los usuarios argentinos que utilizan la plataforma, la distinción práctica es entre respaldo y disponibilidad. La promesa de cubrir pérdidas apunta al valor de sus tenencias; la suspensión de retiros afecta la posibilidad de trasladarlas a otra billetera o plataforma. Son problemas relacionados, pero diferentes.
Binance anunció que publicará un informe técnico y una actualización de su prueba de reservas cuando finalicen las medidas correctivas. Esas publicaciones deberán permitir evaluar las causas, la reposición de activos y el respaldo de los saldos, junto con la normalización efectiva del servicio.
La respuesta ya pasó de la investigación inicial a un compromiso financiero concreto. Ahora debe traducirse en resultados verificables.
IMPORTANTE: La información proporcionada en este artículo tiene fines exclusivamente educativos y no constituye asesoramiento financiero. Las decisiones de inversión son personales y deben basarse en una evaluación individualizada de cada situación.
Se recomienda consultar con un asesor financiero matriculado antes de tomar cualquier decisión de inversión.
Lo más visto
Las fallas en PHP pusieron en alerta a sitios de internet y gobiernos.
OpenAI entrena sus modelos más avanzados sin internet tras reforzar sus controles de seguridad
Anthropic prepara su salida al Bolsa y abre las cuentas del negocio detrás de Claude
Binance confirma un hackeo por US$6.300 millones y promete cubrir las pérdidas
Neuralink prueba llamadas y dictado con señales cerebrales para recuperar el habla
