La vulneración récord de Binance comenzó a última hora del jueves, cuando un incidente de seguridad en su plataforma extraterritorial afectó a unos 6.300 millones de dólares en activos de clientes. Ocurrió horas después de que la plataforma internacional de Polymarket suspendiera temporalmente las operaciones tras otra vulneración de un tercero, lo que reforzó los temores de que el problema de seguridad de las criptomonedas se está ampliando en lugar de aliviarse.¹

Para Tyler Moore, profesor de ciberseguridad de la Universidad de Tulsa, la lección fue clara: dejar sumas importantes en un exchange es "extremadamente peligroso", porque los usuarios carecen de las protecciones incorporadas disponibles para los depositantes bancarios cuando se produce un hackeo inevitable.¹ Ryan Kirkley, de Global Settlement Network, llegó a una conclusión igualmente sombría y advirtió que los activos no están "verdaderamente seguros" sin un bróker-dealer acreditado y asegurado.¹

Pero otros dicen que las consecuencias importan tanto como la vulneración. Binance afirmó que compensaría íntegramente a los clientes, e Ido Ben-Natan, director ejecutivo de Blockaid, sostuvo que los usuarios no deberían perder dinero si los exchanges absorben el daño. Brett Falk, profesor de la Universidad de Pensilvania, dijo asimismo que un exchange respaldado financieramente puede ofrecer una mejor vía de recuperación que una billetera de autocustodia, donde ninguna empresa está en posición de reembolsar a una víctima.¹

Los investigadores pronto se centraron en los presuntos responsables. Empresas de blockchain vincularon el robo con TraderTraitor, un grupo asociado con la red Lazarus de Corea del Norte. Binance afirmó que los atacantes comprometieron la computadora portátil de un ingeniero y explotaron otros puntos de vulneración; el codirector ejecutivo Richard Teng describió un "ataque complejo" que utilizó un mecanismo de autodestrucción para borrar herramientas y rastros.² Chainalysis dijo que los fondos fueron sustraídos en tan solo 20 minutos, mientras que el investigador Eric Jardine afirmó que la velocidad de las transacciones significaba que "tuvo que haber sido realizado por una computadora".²

Para el viernes, Binance dijo que sus socios habían congelado al menos 3.000 millones de dólares en la cadena. Michael Selig, de la CFTC, presentó el incidente como una advertencia sobre las plataformas extraterritoriales que carecen de salvaguardas al estilo estadounidense, aunque Falk replicó que la regulación convencional quizá no alcance el software de autenticación que está en el centro de una vulneración de este tipo.¹

La vulneración también generó un espectáculo secundario en línea. Después de que Elon Musk reaccionara con emojis, el cofundador de Binance Changpeng Zhao le pidió que dejara de trolear y "mostrara un poco de apoyo", citando la participación de Binance vinculada a su inversión en SpaceX.³ Dos retuits de Musk incluidos junto al episodio no contenían ninguna explicación pública sustantiva de su reacción a Binance.Elon Musk (elonmusk)⁴Elon Musk (elonmusk)⁵