El acceso a través del ordenador de un empleado coincide con el patrón habitual de los grandes asaltos a plataformas de criptoactivos: el eslabón más vulnerable no suele ser el protocolo criptográfico, sino el acceso humano con privilegios internos. De confirmarse la magnitud del quebranto, el episodio superaría con holgura los precedentes recientes del sector, que incluyen el robo de más de 600 millones de dólares sufrido por Poly Network en 2021 y el ataque a Ronin Network, vinculado al videojuego Axie Infinity, que en 2022 sustrajo una cantidad similar.
Binance es, por volumen de negociación, el mayor exchange de criptomonedas del mundo, con una base que supera los 200 millones de cuentas registradas en más de 180 países. Su tamaño convierte cualquier fallo de seguridad en un asunto de alcance sistémico para un mercado que opera sin las redes de protección del sistema financiero tradicional, como el Fondo de Garantía de Depósitos.
El anuncio de que la empresa asumiría el coste del hackeo remite al fondo de emergencia SAFU (Secure Asset Fund for Users), creado por Binance en 2018 precisamente para hacer frente a este tipo de contingencias. La compañía ya recurrió a ese colchón tras el robo de 7.000 bitcoins, valorados entonces en unos 40 millones de dólares, que sufrió en mayo de 2019. La cifra manejada ahora, de confirmarse, plantearía interrogantes sobre la suficiencia de esa reserva para absorber un quebranto de esa escala sin recurrir a capital propio ni a líneas de liquidez externas.
Un mercado sin supervisor único
El sector de las criptomonedas opera en España bajo el reglamento europeo MiCA (Markets in Crypto-Assets), en vigor desde finales de 2024, que obliga a los proveedores de servicios de criptoactivos a contar con autorización y a cumplir requisitos de capital y custodia de activos. La supervisión efectiva de plataformas con sede fuera de la Unión Europea, como es el caso de buena parte de las operaciones de Binance, sigue dependiendo de acuerdos de cooperación internacional que distan de ofrecer una respuesta unificada ante incidentes de esta envergadura.
El episodio se conoce en un momento de fragilidad para la infraestructura digital global: coincide con el fallo detectado en PHP, el lenguaje de programación que sostiene buena parte de la web, cuyas consecuencias, según los expertos del sector, podrían prolongarse durante meses. Ambos sucesos, de naturaleza distinta, apuntan a la exposición de los sistemas críticos a fallos de seguridad y errores humanos.
La cifra de 6.000 millones de dólares permanece como la única referencia disponible sobre un incidente que, de confirmarse en su magnitud, se convertiría en el mayor robo de criptoactivos registrado hasta la fecha, por encima de los precedentes de Poly Network y Ronin Network.