El hackeo de Binance paraliza al mayor exchange del mundo: 6.300 millones de dólares en juego y todas las retiradas suspendidas.
Claves de la operación
- El mayor botín de la historia cripto. Binance cifra el impacto total en unos 6.300 millones de dólares, la mayor sustracción registrada en una plataforma de este tipo.
- 3.000 millones quedan bloqueados. El grueso son stablecoins, el efectivo con el que opera el mercado, y sus emisores pueden congelar direcciones.
- Otros 3.300 millones se escapan. Según Elliptic, el atacante ya los convirtió en activos no bloqueables y trabaja en cambiarlos por moneda tradicional.
El mayor botín de la historia deja a Binance contra las cuerdas
La compañía confirmó la suspensión total de retiradas mientras intenta cerrar el agujero. En su primer comunicado sitúa el ‘impacto total estimado’ en unos 6.300 millones de dólares y asegura que alrededor de 3.000 millones han quedado congelados, en su mayoría stablecoins que funcionan como el efectivo del mercado.
El resto del botín corre. Los analistas de Elliptic sostienen que el atacante convirtió unos 3.300 millones en activos digitales que no admiten bloqueo y que trabaja ya en transformarlos en moneda tradicional. La distinción es decisiva: marca la frontera entre el dinero que se puede rescatar y el que se ha esfumado.
La clave está en la naturaleza de esos tokens. Las stablecoins dependen de un emisor —Tether, Circle— y el emisor conserva la potestad de bloquear direcciones, algo que no ocurre con bitcoin o ether una vez abandonan un custodio. El mecanismo está explicado con detalle en la entrada de Wikipedia sobre las stablecoins.
La suspensión de retiradas convierte el incidente en un corralito técnico, la peor etiqueta posible para una plataforma que vive de la confianza de sus clientes. Nadie discute el saldo que aparece en pantalla; el problema es que ese saldo no puede salir.
Congelar 3.000 millones no equivale a recuperarlos: solo evita que el agujero contable sea todavía mayor.
En paralelo, el mercado ya está moviendo ficha. La mayoría de los operadores europeos llevan meses compitiendo por volumen y cada hora sin retiradas es cuota que se llevan sus rivales. La confianza en un exchange se mide en la velocidad con la que devuelve el dinero, no en el comunicado que publica.
Los 3.300 millones que ya nadie puede congelar
El blanqueo de esa porción es el verdadero quebradero de cabeza para los investigadores. Los fondos pasan por mezcladores, puentes entre cadenas y plataformas sin verificación de identidad. El rastro se rompe en cuestión de horas, no de semanas, y cada salto encarece la recuperación.
Los intermediarios con licencia vigilan esas conversiones: cualquier depósito sospechoso activa los protocolos de congelación y ahí se juega la recuperación de una parte del botín. Binance cuenta además con el fondo SAFU, nutrido con una parte de las comisiones, del que la compañía no detalla su tamaño actual. Si el agujero lo supera, la factura acaba en el cliente mediante recortes de saldo, conversiones forzosas o esperas de meses. Eso sí, los precedentes de 2019 y 2022 se cerraron con reembolsos parciales y litigios cruzados.
MiCA no impide el robo: la pregunta es quién firma el cheque
El reglamento europeo de mercados de criptoactivos, MiCA, obliga a los proveedores de servicios a segregar los activos de los clientes y a mantener planes de contingencia. Nada de eso impide un ataque. La norma reparte responsabilidades pero no garantiza los depósitos, y esa diferencia es la que separa a un banco de una plataforma de intercambio.
En España, la banca tradicional lleva ventaja en ese terreno. BBVA ofrece compraventa de bitcoin a particulares desde 2021 a través de su aplicación, con la marca del banco como argumento comercial frente a los exchanges. La batalla ya no es tecnológica, es de balance: quién puede responder con dinero propio.
Aquí aparece la contradicción que arrastra el sector. Las pruebas de reservas se publican a menudo sin auditoría independiente y como fotografías puntuales del balance. Un exchange opaco es un riesgo sistémico disfrazado de innovación financiera, y el mercado lo tolera mientras los precios suben.
El siguiente examen llegará cuando Binance intente reabrir las retiradas. Ese día se sabrá si la plataforma puede atender a todos los clientes a la vez o si el agujero real supera los 6.300 millones anunciados. Los supervisores europeos, que llevan dos años exigiendo información periódica a los custodios, tienen por fin su primera prueba de fuego con MiCA en vigor.
