Elon Musk tiene una nueva preocupación para la industria de las criptomonedas, y esta vez no se trata de una meme coin. El 30 de octubre de 2026, el multimillonario —quien lleva años advirtiendo sobre los riesgos de la inteligencia artificial avanzada— dijo que los agentes de IA superinteligentes podrían algún día explotar los sistemas cripto para su propio beneficio.

El momento fue difícil de pasar por alto. Sus comentarios llegaron un día después de que Binance, uno de los exchanges de criptomonedas más grandes del mundo por volumen de operaciones, sufriera un ataque en el que un intruso drenó presuntamente aproximadamente 6.300 millones de dólares en activos.

Sin embargo, Musk fue cuidadoso en un punto. Dijo que no había evidencia de que la IA tuviera algo que ver con el incidente de Binance. Sus declaraciones equivalieron a una advertencia sobre lo que podría venir después, no a una explicación de lo que ya había ocurrido.

Qué ocurrió en Binance

El ataque tuvo lugar el 29 de octubre de 2026. Según la propia investigación de Binance, comenzó en un lugar dolorosamente común: la laptop comprometida de un ingeniero de DevOps.

A partir de ahí, el atacante presuntamente ejecutó un esquema por capas que involucraba stablecoins robadas y Aave, uno de los protocolos de préstamos descentralizados más grandes. El atacante utilizó 60 millones de USDT —la stablecoin con paridad al dólar más grande— para operar en Aave y pidió prestados alrededor de 19.762 Ether envueltos, un monto valorado en ese momento en aproximadamente 44,6 millones de dólares. El Ether envuelto, o WETH, es simplemente Ether empaquetado en un formato de token que las aplicaciones de finanzas descentralizadas, o DeFi, pueden manejar con mayor facilidad.

La mecánica fue sencilla. El atacante aportó tokens robados con paridad al dólar como colateral y luego pidió prestado un activo diferente contra ellos. Ese movimiento convierte fondos más fáciles de rastrear y congelar en activos considerablemente más difíciles de identificar, trasladando valor fuera de tokens que los emisores y los exchanges pueden bloquear readily hacia activos que circulan libremente en DeFi.

Binance rastreó el ataque hasta TraderTraitor, un grupo de hackers vinculado a Corea del Norte cuyos miembros han sido relacionados con explotaciones anteriores, incluido el incidente de Bybit de 2025, uno de los robos de criptomonedas más grandes registrados. Los actores vinculados a Corea del Norte han sido responsables de una serie de importantes robos de criptomonedas en los últimos años, un patrón que ha convertido a grupos como TraderTraitor en un foco permanente para los investigadores de blockchain. El exchange congeló aproximadamente 3.000 millones de dólares en activos en la blockchain y se ha comprometido a compensar íntegramente a los usuarios afectados.

Por qué Musk habla de IA y cripto

Su preocupación se centra en los agentes de IA autónomos: software capaz de tomar decisiones y ejecutar transacciones sin que un humano apruebe cada paso. DeFi fue construido precisamente para ese tipo de actividad. Los contratos inteligentes no verifican si la billetera que los llama pertenece a una persona, a un bot de trading o a algo considerablemente más inteligente. Cualquier cosa que pueda firmar una transacción puede interactuar con ellos, y simplemente ejecutan el código.

Esa apertura corta en ambos sentidos. Una vez que una transacción se firma y se difunde, las blockchains no la revierten, y los protocolos DeFi no tienen una oficina administrativa que señale un retiro inusual o detenga una transferencia en curso. Los principales frenos disponibles son los congelamientos a nivel de emisor sobre tokens específicos y la coordinación rápida entre exchanges — precisamente las herramientas a las que recurrió Binance después del ataque.

El ataque a Binance muestra cuánto daño ya pueden causar atacantes humanos con una laptop robada y un conocimiento funcional de los mercados de préstamos. El argumento de Musk es esencialmente que el perfil del atacante podría volverse mucho más rápido y mucho más incansable, combinando velocidad con persistencia de maneras que los operadores humanos no pueden igualar.

Qué significa esto para la seguridad cripto

La primera lección de Binance no tiene nada que ver con la IA. El punto de entrada fue un único dispositivo de un empleado. El protocolo subyacente de Bitcoin no fue vulnerado aquí, ni tampoco el de Aave. Lo que falló fue la seguridad del dispositivo: el atacante explotó el acceso y luego utilizó herramientas legítimas de DeFi exactamente como fueron diseñadas, trasladando stablecoins robadas a un protocolo de préstamos y extrayendo un activo diferente.

La capacidad de Binance para congelar aproximadamente 3.000 millones de dólares en activos en la blockchain demuestra que la respuesta rápida puede funcionar, pero también ilustra cuánto puede escaparse antes de que se activen los frenos.

El propio Musk dejó claro que en esta ocasión no hubo IA involucrada. Su punto es que el próximo ataque podría no venir con esa garantía. Las preguntas ahora son concretas: cuánto de los activos que escaparon del congelamiento inicial todavía puede rastrearse o bloquearse, cómo se lleva a cabo el compromiso de compensación, y si el ataque llevará a los exchanges a reconsiderar cuánto acceso debería tener un solo dispositivo. La advertencia de Musk sobre la IA añade una cosa más a vigilar: si las prácticas de seguridad construidas en torno a adversarios humanos resultan adecuadas cuando la entidad que firma las transacciones es software y no una persona.