El jueves por la noche, Binance fue víctima de lo que los investigadores describen como el mayor robo de criptomonedas jamás registrado: 6.300 millones de dólares en activos de clientes. El exchange suspendió los retiros y depósitos después de que los atacantes supuestamente obtuvieran acceso a través de la laptop comprometida de un ingeniero y otros puntos de vulneración no especificados. Los investigadores de blockchain vincularon la operación con TraderTraitor, un grupo asociado con la red Lazarus de Corea del Norte.¹

La escala fue sorprendente; el ritmo podría ser peor. Chainalysis afirmó que el robo se produjo en apenas 20 minutos, mientras que TRM Labs determinó que los preparativos comenzaron solo 36 horas antes. Los investigadores observaron transacciones a una velocidad y volumen que, según la evaluación de un analista, significaban que «tuvo que haber sido realizado por una computadora».¹ Ese hallazgo alimenta el temor central: no simplemente otro hackeo a un exchange, sino un modelo para el delito financiero asistido por IA.

Para el viernes y durante el fin de semana, Binance y sus rivales del sector actuaron para limitar los daños. Binance dijo que aproximadamente 3.000 millones de dólares habían sido congelados en cadena, mientras que emisores de stablecoins y exchanges ayudaron a bloquear fondos adicionales. La empresa restableció los depósitos y luego los retiros para los principales activos, prometiendo que los clientes no asumirían las pérdidas.²

Esa respuesta ha generado interpretaciones marcadamente diferentes. Ido Ben-Natan, de Blockaid, sostuvo que los usuarios deberían sentirse tranquilos por la promesa de Binance de cubrir las pérdidas y por los ataques que las empresas de seguridad detienen antes de que se hagan públicos. El profesor de ciberseguridad Tyler Moore adoptó la opinión contraria y calificó de «extremadamente peligroso» mantener fondos significativos en un exchange sin protecciones comparables a un seguro de depósitos.³ Mientras tanto, el presidente de la CFTC, Michael Selig, señaló el entorno extraterritorial e instó a los exchanges a registrarse bajo las salvaguardas de Estados Unidos; el profesor de la Universidad de Pensilvania Brett Falk replicó que la regulación podría no alcanzar el software de autenticación en el centro de una vulneración de este tipo.³

La crisis también derivó en una disputa pública. El exdirector de Binance Changpeng Zhao pidió a Elon Musk que dejara de burlarse del exchange y que «mostrara un poco de apoyo», citando la inversión de Binance relacionada con la compra de Twitter por parte de Musk.⁴ La actividad de Musk en X incluyó un retuit que decía: «Cierto 😂».Elon Musk (elonmusk)⁵

Binance puede haber contenido este robo. La cuestión más amplia es si las mismas técnicas ahora migrarán de las criptomonedas a bancos, empresas e instituciones públicas antes de que los defensores se pongan al día.⁶