El robo a Binance pone a prueba la seguridad del mercado cripto

La empresa promete absorber pérdidas superiores a 6.300 millones de dólares mientras revisa sus sistemas. El episodio expone riesgos de custodia y obliga a distinguir los activos congelados de los fondos efectivamente recuperados.

El robo a Binance pone a prueba la seguridad del mercado cripto

El ataque a Binance convirtió la seguridad de una plataforma de criptomonedas en un problema financiero de alcance internacional. Richard Teng anunció que la compañía cubrirá con recursos propios más de 6.300 millones de dólares sustraídos y que trabaja para restablecer los retiros. La respuesta busca contener una pérdida de confianza cuyo costo puede superar al del robo; mientras los usuarios no pueden disponer normalmente de sus activos, la promesa de respaldo debe traducirse en fondos disponibles y en operaciones que vuelvan a funcionar.

Según la explicación de Teng recogida, Binance reservó 6.340 millones de dólares corporativos para responder por el incidente. De ese monto, afirmó tener 5.000 millones en las criptomonedas afectadas y estar adquiriendo el resto. También anticipó una prueba de reservas para el lunes 2 de noviembre. Son compromisos de la empresa, cuya ejecución y alcance deberán contrastarse con la información que publique.

El congelamiento de activos constituye otra parte de la respuesta. Bloomberg informó que Tether bloqueó más de 1.500 millones de dólares en USDT y Circle otros 800 millones en USDC. La cobertura también informó que el FBI coordina con sus socios la evaluación del ataque. El bloqueo dificulta que los responsables utilicen esos tokens, pero no implica que Binance ya haya recuperado y redistribuido esa suma.

La sospecha contra Corea del Norte tiene antecedentes.

Esta distinción evita sumar cifras que representan situaciones distintas. El monto sustraído mide el ataque; los activos inmovilizados describen una medida de contención; los fondos corporativos comprometidos indican la respuesta patrimonial prometida. Para establecer la pérdida definitiva ha,brá que conocer qué pudo recuperarse, bajo qué condiciones y qué recursos propios fuese utilizaron efectivamentera cubrirla.

La explicación técnica también es preliminar. Teng vinculó el incidente a una computadora comprometida y a otros accesos, y describió una autorización sobre una billetera operativa que habría evitado los controles internos. La investigación deberá reconstruir cómo se produjo esa aprobación. Que una operación quede registrada en una cadena de bloques permite rastrearla, pero no demuestra que quien la autorizó tuviera derecho a disponer de los activos.

El caso muestra cómo una empresa puede concentrar riesgos aun operando con tecnologías distribuidas. Los usuarios dependen de sus procedimientos de custodia, de los permisos concedidos a empleados y sistemas, y de la revisión de transferencias. Una infraestructura que permite mover fondos rápidamente necesita controles capaces de detener una orden irregular antes de que se complete una transferencia difícil de revertir.

La capacidad del fondo de emergencia merece un examen propor separadoa documentación de Binance sobre SAFU, actualizada el 13 de octubre, describía una reserva de aproximadamente US$1.000 millones. Frente a un robo varias veces superior, ese mecanismo aislado resulta insuficiente. La cobertura anunciada depende de recursos adicionales de la compañía. Tener activos bajo custodia tampoco demuestra cuánto capital propio existe para absorber pérdidas, porque buena parte de esos activos corresponde a los clientes.

La coordinación entre emisores e intermediarios revela, además, que ciertas partes del mercado conservan la autoridad para intervenir.

El informe de reservas anunciado permitirá una evaluación de esas diferencias. Una cifra agregada de tenencias, sin información suficiente sobre compromisos y restricciones, deja abiertas preguntas sobre la capacidad para atender retiros. También será relevante identificar quién verificó los datos y en qué fecha.

La sospecha contra Corea del Norte tiene antecedentes, aunque exige pruebas específicas para este incidente. TRM Labs, Chainalysis y Elliptic apuntaron al país, según Bloomberg. En febrero de 2025, el FBI atribuyó oficialmente a actores norcoreanos el robo de unos 1.500 millones de dólares a Bybit. Identificó esa actividad como TraderTraitor y describió conversiones y movimientos hacia miles de direcciones. La coincidencia de patrones orienta una investigación; la atribución definitiva no requiere establecer los vínculos del nuevo ataque.

La coordinación entre emisores e intermediarios revela, además, que ciertas partes del mercado conservan la autoridad para intervenir. Tether y Circle pueden bloquear sus tokens aunque las transferencias circulen por redes públicas. Esa capacidad ayuda a prevenir robos, pero también obliga a comprender qué decisiones dependen de una empresa y cuáles del funcionamiento de la red utilizada.

En el mercado local surgió otra preocupación inmediata. Especialistas consultados por medios argentinos advirtieron sobre mensajes fraudulentos que aprovecharían el incidente para solicitar transferencias o datos confidenciales. Esos engaños pueden presentarse como asistencia técnica o recuperación de fondos y producir pérdidas adicionales, independientes de las sufridas por la plataforma.

Peronería TV sale en vivo por YouTube los lunes y los viernes a las 10AM hora de Argentina, lo conducimos en equipo con Matías Vorrath. Lo podés escuchar en Spotify, en este link.

[EXEUNT]


¡Síganme lo buenos! ❤️

PERONERIA no es para todos. Es para los que piensan.
👉 Suscribite a Peronería.

¿Estás viendo Peronería TV los lunes y viernes a las 10AM de Argentina? Podés verlo en vivo en YouTube o cuando quieras en Spotify.

Podés seguirme en Instagram, TikTok, Twitter/X y Facebook.

¿Ya recibís El Diario de la Peronería por WhatsApp? Suscribite gratis acá: https://www.whatsapp.com/channel/0029Vb8lsFfFi8xdymm87830