El ataque comenzó a última hora del jueves, cuando Binance dijo que un incidente de seguridad había afectado aproximadamente a 6.300 millones de dólares en activos de clientes, el mayor robo de criptomonedas jamás registrado. El exchange suspendió los retiros y depósitos, y posteriormente restableció los depósitos, mientras que socios de la cadena de bloques congelaron al menos 3.000 millones de dólares en la cadena. Los investigadores vincularon la operación con TraderTraitor, un grupo asociado con la red Lazarus de Corea del Norte.¹

Los presuntos atacantes parecen haber obtenido acceso a través de la laptop comprometida de un ingeniero y otros puntos de intrusión no revelados. Luego actuaron a una velocidad extraordinaria: investigadores de Chainalysis dijeron que los fondos fueron sustraídos en tan solo 20 minutos, mientras que TRM Labs determinó que los preparativos comenzaron apenas 36 horas antes. «Tuvo que haberse hecho mediante una computadora», dijo el investigador de Chainalysis Eric Jardine, señalando volúmenes y frecuencia de transacciones que parecían exceder la capacidad de aprobación humana.¹

Ese ritmo intensificó un viejo debate sobre dónde están más seguros los tenedores de criptomonedas. Tyler Moore, profesor de ciberseguridad de la Universidad de Tulsa, calificó de «extremadamente peligroso» dejar sumas importantes en un exchange, argumentando que los usuarios carecen de las protecciones de depósitos disponibles en la banca convencional.² Ryan Kirkley, de Global Settlement Network, fue más allá: «No creo que haya ahora mismo una solución común en el mercado en la que tus activos estén realmente seguros».²

Otros llegaron a la conclusión opuesta. El director ejecutivo de Blockaid, Ido Ben-Natan, dijo que la promesa de Binance de cubrir las pérdidas significaba que «ningún usuario perderá dinero», y sostuvo que un exchange con recursos para compensar a las víctimas puede ser más seguro que una cartera de autocustodia sin respaldo.²

La regulación es otra línea de fractura. El presidente de la CFTC, Michael Selig, subrayó que la plataforma offshore de Binance carecía de las salvaguardas de ciberseguridad exigidas en los mercados estadounidenses. Pero Brett Falk, profesor de la Universidad de Pensilvania, dijo que las normas podrían no haber evitado una vulneración de los sistemas de autenticación subyacentes.²

Para el viernes, las repercusiones también se habían vuelto personales: el cofundador de Binance, Changpeng Zhao, pidió a Elon Musk que dejara de trolear a la empresa y «mostrara un poco de apoyo», citando la participación vinculada a la inversión de Binance en SpaceX.³