El cofundador de Ethereum, Vitalik Buterin, tiene un consejo contundente para los exchanges de criptomonedas: dejar de perseguir cuota de mercado y concentrarse en seguir existiendo. En su opinión, los próximos dos años deberían centrarse en la supervivencia y no en la competencia.

La advertencia llega tras el mayor ataque registrado en la historia de la industria: el 29 de octubre de 2026, hackers drenaron aproximadamente $6,300 millones en activos digitales de las hot wallets de Binance, las wallets conectadas a internet de las que dependen los exchanges para procesar los depósitos y retiros de los clientes en su operación diaria.

Lo que dijo Buterin y lo que ocurrió en Binance

Buterin hizo estas declaraciones en una entrevista con Moneycontrol el 4 de noviembre de 2026, seis días después del hackeo. Su mensaje trascendió a los exchanges y abarcó a los custodios y otras instituciones que custodian criptomonedas en nombre de los clientes, la infraestructura de la que dependen muchos usuarios cotidianos para guardar y mover sus fondos.

Su recomendación fue directa. Estas empresas, dijo, deberían entrar en lo que él llamó "modo búnker" durante los próximos dos años, un periodo en el que la seguridad de los activos de los clientes prevalezca sobre la carrera por el dominio del mercado.

El ataque en sí no dependió de trucos de código ingeniosos. Según los hallazgos de la investigación sobre el incidente, los atacantes utilizaron ingeniería social combinada con malware, y en el proceso se comprometió la laptop de un ingeniero de DevOps. La ingeniería social incluyó, según se informó, entrevistas de trabajo falsas, un señuelo con temática de reclutamiento destinado a que los empleados objetivo instalaran software malicioso o entregaran accesos. En pocas palabras, los atacantes no forzaron la puerta de la bóveda; entraron conversando al edificio y tomaron prestadas las llaves de alguien.

Los investigadores han vinculado el ataque a TraderTraitor, un grupo afiliado a Corea del Norte. Esa atribución tiene implicaciones que van mucho más allá del balance de Binance, como deja claro la advertencia de Buterin sobre los reguladores.

La respuesta de Binance y la sombra regulatoria

Binance ha dicho que cubrirá las pérdidas de los clientes. El exchange tiene como objetivo reponer hasta el 98% de los activos robados utilizando fondos corporativos.

Los retiros han regresado por fases. Binance los reanudó de manera escalonada a principios de noviembre de 2026, en lugar de activar un solo interruptor, restableciendo gradualmente el acceso de los clientes a sus fondos.

La mayor preocupación de Buterin mira hacia el futuro. Advirtió que la frecuencia y la escala de ataques como este podrían llevar a los reguladores a imponer estándares de seguridad más estrictos a los exchanges, y también señaló la posibilidad de obligaciones de custodia más rigurosas para las empresas que custodian fondos de clientes.

Un detalle destaca. Buterin planteó la posibilidad de responsabilidades legales por pérdidas vinculadas a actores sancionados. Dado el vínculo reportado con Corea del Norte, no se trata de un punto abstracto. Sugiere que los exchanges podrían enfrentar consecuencias no solo por perder fondos, sino por quién termina teniéndolos, una exposición legal que se suma al daño financiero.

Un cambio en el blanco de los ataques

Durante años, gran parte de la conversación sobre seguridad cripto se centró en errores de contratos inteligentes. Una falla en el código permitía a un atacante drenar fondos de un protocolo, y los análisis posteriores diseccionaban la lógica defectuosa línea por línea.

Este incidente apunta a otro lugar. La vulnerabilidad estaba en la infraestructura centralizada de firma de wallets y en las personas que la operan, no en el código on-chain. Los atacantes apuntan cada vez más a las interfaces de usuario y a los flujos de trabajo humanos, en lugar de los contratos inteligentes subyacentes. Eso desplaza el enfoque defensivo de auditar código hacia la disciplina operativa, la seguridad de dispositivos, los controles de acceso y la concientización del personal, dentro de las empresas que custodian fondos de clientes.

Lo que esto significa para exchanges, custodios y usuarios

Para los usuarios afectados, el compromiso de Binance de cubrir las pérdidas es la variable clave. Si el exchange cumple con reponer hasta el 98% de los activos robados con fondos corporativos, los clientes podrían quedar en gran medida protegidos de las pérdidas directas. El proceso de retiros por fases mostrará qué tan bien funciona en la práctica.

Para el sector en general, el episodio es un recordatorio de que los activos custodiados en un exchange o custodio quedan expuestos a la seguridad operativa de esa institución, y no solo a la integridad de las blockchains subyacentes.

El plazo de dos años de Buterin es notable por su duración. Señala que él no ve esto como una sola mala semana para un exchange, sino como un periodo que todo el sector necesita atravesar con cuidado, siendo la supervivencia la única métrica que realmente cuenta. Cómo respondan los reguladores a advertencias como la suya, y qué tan completamente Binance complete sus retiros por fases y la reposición comprometida, serán los indicadores más claros de cómo el sector asimila el golpe.