Binance perdió un récord de $6,300 millones en un ataque que se desarrolló en unos 20 minutos el jueves, lo que llevó a exchanges de criptomonedas competidores a reforzar sus sistemas de seguridad. Los ejecutivos también instan a una mayor colaboración de información en toda la industria a medida que los activos digitales penetran más en las finanzas tradicionales. La magnitud de la pérdida, y la velocidad con la que se desenvolvió, subraya los riesgos operativos que enfrentan los exchanges a medida que los activos digitales se integran más al sistema financiero en general.

La intrusión pudo haber comenzado con la laptop comprometida de un ingeniero de software, y se sospecha de ingeniería social. Tether congeló casi $1,570 millones y Circle congeló $800 millones en fondos vinculados al ataque.

Los exchanges competidores refuerzan sus defensas

Coinbase dijo que ajustó los sistemas que almacenan fuera de línea las claves de sus criptomonedas, una configuración conocida como almacenamiento en frío, diseñada para mantener las claves fuera del alcance de atacantes basados en internet. La compañía dijo que hizo los cambios "únicamente por precaución". La medida llega cuando los reguladores del presidente Donald Trump promueven una integración más profunda de los activos digitales al sistema financiero.

Kraken dijo que monitorea los incidentes de la industria en busca de lecciones que pueda aplicar a sus propias defensas. Un portavoz agregó: "Los equipos de tiempo completo de Kraken buscan posibles vulnerabilidades todos los días".

El responsable de criptoactivos de Franklin Templeton, Chris Perkins, también se pronunció, instando a una acción rápida. "Para que la cripto alcance todo su potencial, la situación de seguridad debe abordarse de inmediato", dijo Perkins.

Mientras tanto, Binance, el exchange de criptomonedas más grande del mundo, detuvo los retiros tras el ataque. Los analistas culparon a Corea del Norte, que habitualmente niega su participación en robos de criptomonedas. La misión de Corea del Norte en Ginebra no respondió a las solicitudes de comentarios.

Binance dijo que utilizará fondos de la compañía para cubrir las pérdidas. Sin embargo, Josh Riezman, de GSR, afirmó: "Nuestra expectativa es que la industria en general en realidad no sufrirá pérdidas materiales". Los ejecutivos también expresaron confianza en que Binance cuenta con suficientes recursos para cubrir el daño.

Cómo se desarrolló el ataque

El co-CEO de Binance, Richard Teng, describió el incidente como un "ataque complejo" en una publicación en X. Dijo que pudo haber comenzado con la laptop comprometida de un ingeniero de software. Ese acceso dio a los hackers entrada a los sistemas utilizados para procesar retiros.

La compañía después encontró brechas adicionales más allá del punto de entrada inicial. Un software diseñado para borrar rastros del ataque dificultó la investigación.

De acuerdo con las firmas de análisis de blockchain TRM Labs y Chainalysis, la mayor parte del robo se desarrolló en unos 20 minutos a última hora del jueves. El ataque se pareció a incidentes anteriores atribuidos a Corea del Norte. Los expertos en seguridad dijeron que la ingeniería social pudo haberse usado para comprometer la laptop. En tales ataques, los hackers corren para lavar los fondos antes de que un exchange detecte la intrusión, una dinámica que hace que la detección y el congelamiento rápidos sean centrales para cualquier esfuerzo de recuperación.

Congelamientos y llamados a una coordinación en tiempo real

El congelamiento de Tether cubrió casi $1,570 millones en fondos vinculados a Binance, mientras que Circle bloqueó $800 millones. Esas medidas contrastan con bitcoin y ether, que no pueden congelarse porque ninguna entidad única los controla.

El CEO de Circuit, Harry Donnelly, dijo que las compañías están planificando más capacitación de empleados contra la ingeniería social. En una publicación en X, el CEO de OKX, Star Xu, afirmó: "Necesitamos un sistema de alertas en tiempo real". Dijo que los participantes deberían compartir información de inmediato cuando ocurra un hackeo, de modo que los fondos sospechosos de ser robados puedan congelarse más rápido. Riezman agregó que el incidente "será un catalizador para eso". Si esos llamados se consolidan en un sistema de alertas funcional a nivel de la industria, y cuántos de los fondos robados podrán congelarse o recuperarse finalmente, sigue siendo una pregunta abierta.

Reacción del mercado

Bitcoin cayó más de 4% el jueves y ether bajó más de 5%, aunque ambos recuperaron algo de terreno el viernes.