Binance confirma robo de US$6.300 millones: qué se sabe y qué deben revisar sus usuarios

Un ataque que involucra aproximadamente US$6.300 millones en criptomonedas puso a Binance bajo máxima presión. La plataforma reconoció el 30 de octubre que un tercero logró realizar retiros no autorizados desde sus billeteras operativas y anunció una suspensión temporal de retiros mientras revisa la seguridad de sus sistemas. En un mercado acostumbrado a movimientos de precios millonarios, esta vez la cifra corresponde a activos sustraídos, no simplemente a una caída de cotización. La compañía afirma que cubrirá las pérdidas, pero la investigación sigue abierta.

El incidente habría ocurrido alrededor de las 20:05 UTC del 29 de octubre, según la actualización oficial de Binance. En un primer informe, la empresa señaló que un computador de un ingeniero DevOps posiblemente comprometido permitió acceder a un contenedor de servicios y presentar transacciones de retiro no autorizadas. Sin embargo, un segundo reporte matizó esa hipótesis: los investigadores encontraron otros puntos de compromiso y todavía no identifican toda la secuencia del ataque. Por ahora no hay pruebas, según la empresa, de una filtración de claves privadas de billeteras.

La escala es extraordinaria incluso para la industria cripto. Binance indicó que trabaja con autoridades, empresas de análisis de blockchain, otros exchanges y emisores de tokens para rastrear el dinero. Aproximadamente US$3.000 millones de los activos afectados ya habían sido congelados en las redes correspondientes al momento del segundo comunicado. Congelar un activo puede dificultar que se mueva, pero no significa que todo ese dinero haya sido recuperado y devuelto. La distinción resulta fundamental para entender el estado real del incidente.

Qué significa este cambio

Para tranquilizar a sus clientes, la compañía prometió asumir el costo mediante su fondo de protección SAFU y recursos corporativos. Dice haber reservado más de US$6.340 millones y disponer ya del equivalente a US$5.000 millones en los mismos tipos de activos sustraídos, una cobertura que sitúa en cerca del 80% del monto. También anunció compras para completar el saldo. Se trata de compromisos declarados por Binance y no de una auditoría independiente que permita garantizar hoy el desenlace financiero de la operación.

Los retiros quedaron temporalmente suspendidos mientras se revisaban autorizaciones, infraestructura y controles. Los depósitos y otros servicios que la compañía considera no afectados permanecían operativos en su segundo informe. Binance dijo que intentará reanudar gradualmente los retiros una vez completadas las verificaciones, sin garantizar un horario definitivo para cada usuario. En una situación de esta magnitud, prometer una restitución inmediata como un hecho confirmado sería irresponsable.

El impacto para los usuarios

¿Qué puede hacer alguien que tiene criptomonedas en Binance? Primero, revisar anuncios desde la aplicación o el sitio oficial y no mediante enlaces recibidos por mensajería. Segundo, comprobar que el correo y la cuenta utilicen autenticación multifactor y una contraseña exclusiva. Tercero, desconfiar de mensajes que ofrezcan recuperar fondos a cambio de entregar frases semilla, claves privadas o códigos. Es habitual que una noticia de seguridad importante genere intentos secundarios de phishing dirigidos a personas preocupadas.

También conviene distinguir la custodia de activos dentro de un exchange del almacenamiento en una billetera personal. No son sistemas equivalentes y cada uno tiene riesgos distintos. Mantener fondos en una plataforma centralizada implica confiar en sus controles internos, gestión de liquidez y mecanismos de respuesta. Administrar claves propias exige, por otro lado, proteger los respaldos y evitar extraviarlos. Ninguna alternativa elimina por completo los riesgos, por lo que las decisiones deberían considerar conocimientos y capacidad de recuperación.

Binance anunció que publicará una prueba de reservas actualizada y un informe técnico posterior con mayores detalles. Esos documentos serán importantes para comprobar la disponibilidad de activos y entender qué controles fallaron. Hasta entonces, atribuir el ataque a un país, grupo o persona concreta sería especulativo. La prioridad informativa es separar lo confirmado de lo que continúa bajo investigación: hubo retiros no autorizados de gran magnitud, recursos congelados y un compromiso explícito de cobertura para clientes.

Fuentes: actualización oficial de Binance del 30 de octubre y cobertura de Associated Press. Las cifras y el estado de los servicios podrían modificarse durante la investigación.