Binance registra retiradas de 3.640 millones tras el gran ciberataque

Los clientes de Binance retiraron de la plataforma 3.640 millones de dólares netos en apenas nueve horas y media después de que el mayor mercado de criptomonedas del mundo reanudara parcialmente las retiradas. El movimiento llega tras el ciberataque que provocó la sustracción de activos valorados en unos 6.300 millones de dólares, uno de los mayores robos conocidos en la historia del sector.

La salida de dinero equivale aproximadamente al 2,1% de los activos gestionados por Binance, según los datos comunicados por la propia compañía. Es una cifra enorme en términos absolutos, aunque por ahora no apunta a una fuga generalizada de clientes. Tras el primer pico de retiradas, Binance asegura que los flujos comenzaron a estabilizarse y que los depósitos siguieron entrando en la plataforma.

El episodio, sin embargo, deja una cuestión bastante menos cómoda para el sector: la confianza. Binance puede reponer tokens, reconstruir reservas e incluso absorber miles de millones en pérdidas con recursos propios. Recuperar la sensación de seguridad después de un ataque de este tamaño es otra historia.

Binance afronta la primera prueba de confianza tras el robo

Las retiradas comenzaron a acelerarse cuando Binance volvió a permitir movimientos de fondos de forma gradual. En una primera fase se habilitaron operaciones con algunos de los principales activos, entre ellos bitcoin, ether, BNB, XRP, solana y varias monedas estables.

La compañía contabilizó aproximadamente 4.600 millones de dólares en salidas brutas, compensadas parcialmente por unos 1.000 millones de dólares en nuevos depósitos. De ahí el saldo neto de 3.640 millones.

Binance considera que esa cifra demuestra que no se ha producido una estampida. Algunos analistas del mercado comparten, con cautela, esa lectura: una retirada neta equivalente al 2,1% de los activos no supone por sí sola una crisis de liquidez para una plataforma que declaró disponer de unos 171.000 millones de dólares en activos antes del incidente.

Eso no significa que todo vuelva a la normalidad. Las retiradas seguían parcialmente restringidas para numerosas criptomonedas y Binance está restaurando los servicios por fases mientras revisa su infraestructura.

El ataque a Binance alcanzó los 6.300 millones de dólares

El ciberataque se produjo a finales de octubre y tuvo un impacto estimado de 6.300 millones de dólares en activos digitales. Por dimensión, supera ampliamente los grandes robos sufridos anteriormente por plataformas de criptomonedas.

La investigación preliminar de Binance apunta al compromiso del ordenador portátil de un ingeniero de DevOps. Los atacantes habrían conseguido acceder a un contenedor de servicios y desde allí autorizar operaciones de retirada que no correspondían a los clientes.

La compañía sostiene que, hasta el momento, no existen pruebas de que se filtraran las claves privadas de sus monederos. Es una diferencia técnica importante: una exposición generalizada de claves habría abierto un escenario todavía más difícil de contener.

Binance cubrirá las pérdidas con fondos propios y reservas

La empresa ha prometido asumir el coste económico del ataque sin trasladarlo a sus usuarios. Para hacerlo ha recurrido a su tesorería corporativa, al fondo de seguros asociado a sus operaciones de futuros y al Secure Asset Fund for Users (SAFU), la reserva creada específicamente para responder ante incidentes graves.

Binance asegura haber repuesto o cubierto aproximadamente el 95% de los 6.300 millones de dólares sustraídos. Alrededor de 6.000 millones ya habrían sido reemplazados mediante compras de los tokens afectados.

El 5% restante corresponde principalmente a activos menos líquidos, más difíciles de adquirir rápidamente en el mercado sin provocar distorsiones importantes en sus precios. No es solo cuestión de sacar la chequera: comprar determinados tokens por cientos de millones de dólares de golpe puede convertirse en parte del problema.

Parte de los activos robados ya ha sido congelada

Binance también ha trabajado con emisores de monedas estables, empresas de análisis de cadenas de bloques y autoridades para localizar y bloquear los fondos sustraídos.

Cerca de 3.000 millones de dólares fueron identificados y congelados durante las primeras fases de la respuesta. Una parte sustancial del botín estaba denominada en stablecoins, activos que, a diferencia de bitcoin, pueden ser bloqueados directamente por sus emisores.

Circle, responsable de USDC, llegó a congelar más de 1.100 millones de dólares relacionados con el ataque. Ese mecanismo facilita recuperar fondos, aunque también recuerda una realidad que a veces se pierde entre tanta retórica sobre descentralización: no todos los criptoactivos funcionan igual ni ofrecen el mismo grado de control a sus emisores.

El FBI atribuye el ataque a un grupo vinculado a Corea del Norte

El FBI atribuyó la operación al grupo TraderTraitor, una unidad patrocinada por el Estado norcoreano que ya había sido relacionada con otros grandes robos de criptomonedas.

Los investigadores estadounidenses detectaron movimientos destinados a convertir parte de los activos robados en ether y esperan nuevos intentos de blanqueo mediante distintas herramientas y protocolos del ecosistema cripto.

La mayor parte del ataque se habría ejecutado en torno a 20 minutos, un intervalo extraordinariamente corto para mover miles de millones de dólares. La velocidad resulta posible precisamente por la naturaleza del mercado: las transferencias digitales pueden recorrer varias redes y protocolos antes de que las plataformas afectadas tengan tiempo material para coordinar un bloqueo.

Corea del Norte ha negado durante años utilizar grupos vinculados al Estado para financiarse mediante ciberataques. La atribución estadounidense, en cualquier caso, sitúa el episodio más allá de un simple fallo de seguridad corporativo y lo acerca al terreno de las operaciones cibernéticas financiadas por gobiernos.

Bitcoin recupera terreno, pero los grandes inversores extreman la cautela

El impacto inicial llegó también al mercado. Bitcoin cayó hasta mínimos de unas seis semanas tras conocerse el ataque, aunque posteriormente recuperó terreno y volvió a situarse por encima de los 78.000 dólares. Ether también rebotó después de tocar niveles que no veía desde hacía unos dos meses.

La reacción de los inversores institucionales fue más prudente. Los fondos cotizados de bitcoin al contado registraron retiradas de unos 643 millones de dólares en una sola sesión, mientras que se liquidaron posiciones apalancadas por más de 1.300 millones.

Son cifras que apuntan a una reducción temporal del riesgo. No necesariamente a una huida definitiva del mercado.

Para los grandes fondos, gestoras y creadores de mercado hay una diferencia considerable entre asumir la volatilidad habitual de bitcoin y asumir que miles de millones custodiados por una plataforma pueden desaparecer mediante un ataque informático. El primer riesgo puede modelizarse. El segundo cuesta bastante más explicarlo en una reunión de inversión.

El problema para Binance ya no es solo devolver el dinero

El intercambio asegura contar con más de 335 millones de usuarios registrados y mueve diariamente decenas de miles de millones de dólares entre operaciones al contado y derivados. Su tamaño le concede recursos que muchas otras plataformas no tendrían para absorber un golpe semejante.

Precisamente por eso el caso resulta relevante para todo el mercado. Si una infraestructura de la escala de Binance puede sufrir un ataque de 6.300 millones de dólares, la seguridad vuelve al centro de la discusión sobre la adopción institucional de los activos digitales.

Los clientes, por el momento, no parecen estar protagonizando una retirada masiva. Pero los 3.640 millones que salieron en cuestión de horas muestran que una parte importante de los usuarios prefirió reducir exposición en cuanto recuperó el acceso a sus fondos.

Binance supera la primera reacción, pero la seguridad queda bajo examen

La situación financiera inmediata parece contenida. Binance dispone de liquidez, ha repuesto la mayor parte de los activos robados y sostiene que asumirá íntegramente las pérdidas. Las retiradas, después del salto inicial, también han empezado a moderarse.

La factura más complicada llegará después. Un robo de 6.300 millones de dólares no se convierte en un incidente menor porque la empresa pueda pagarlo. Obliga a revisar cómo un atacante consiguió penetrar en la infraestructura, qué controles fallaron y por qué las barreras internas no consiguieron detener operaciones de semejante magnitud.

Binance ha prometido publicar un informe técnico completo cuando termine la investigación. Hasta entonces, la reapertura progresiva de las retiradas y el comportamiento de los depósitos servirán como el indicador más inmediato de confianza. El mercado ya ha dado su primer veredicto: no hay pánico generalizado, pero tampoco indiferencia.