Binance confirma 6.300 millones de dólares, pero la pérdida neta aún no está cerrada
La investigación inicial de Binance apuntó a que el portátil de un ingeniero de DevOps pudo ser comprometido, lo que habría permitido al atacante acceder a un contenedor de servicio de su infraestructura y enviar retiradas no autorizadas. Horas después, la propia compañía amplió esa explicación: asegura haber encontrado puntos adicionales de intrusión y describe lo ocurrido como un ataque complejo. Por ahora, dice no haber encontrado pruebas de una filtración de claves privadas y promete publicar un informe técnico completo cuando termine la investigación.
La cifra oficial que ofrece Binance es un impacto total estimado de unos 6.300 millones de dólares. Con el tipo de cambio de referencia del Banco Central Europeo del 29 de octubre, equivale a unos 5.660 millones de euros. La empresa afirma haber congelado alrededor de 3.000 millones de dólares, unos 2.695 millones de euros. El análisis on-chain de Elliptic situaba por su parte el valor sustraído en 6.430 millones de dólares y los activos congelados en 2.840 millones a primera hora del viernes. Las diferencias pueden responder al momento de corte y a la metodología utilizada.
Aquí hay un matiz importante: congelar no significa recuperar. Un activo congelado no puede moverse libremente desde las direcciones afectadas, pero eso no convierte automáticamente ese importe en dinero devuelto a Binance. Tampoco sería correcto restar 3.000 millones a 6.300 millones y presentar el resultado como la pérdida definitiva. La recuperación, el valor de los activos y el alcance económico final del incidente siguen abiertos.
El ataque coincide con una caída del mercado, pero no explica por sí solo todo el movimiento
Bitcoin llegó a caer hasta la zona de los 76.400 dólares durante la madrugada del viernes y cotizaba alrededor de 77.600 dólares a las 11:09 UTC del 30 de octubre. Ether bajó momentáneamente hasta unos 2.170 dólares antes de recuperar parte del terreno. En derivados, las liquidaciones forzosas alcanzaban unos 1.570 millones de dólares en 24 horas, mientras el volumen de futuros aumentaba un 74%, hasta aproximadamente 346.100 millones de dólares.
El incidente de Binance coincidió con una sesión claramente defensiva, pero no conviene convertir esa coincidencia en una causa única. Los futuros del Nasdaq 100 también retrocedían con fuerza en un contexto marcado por las dudas sobre el gasto tecnológico y los resultados empresariales. El hack pudo añadir presión y aversión al riesgo dentro del mercado cripto, pero Bitcoin ya estaba expuesto a otros factores macro y de mercado.
Para el inversor, la lectura más útil va más allá de la vela. Un exchange centralizado concentra riesgos de custodia, contraparte y operativa que no existen de la misma forma cuando el usuario controla directamente sus claves. Eso tampoco convierte la autocustodia o un DEX en alternativas sin riesgo: simplemente cambia dónde está el punto de fallo. En esta guía sobre las diferencias entre un CEX y un DEX explicamos por qué la custodia forma parte de la decisión y no es un detalle secundario.
Qué cambia para los usuarios de Binance y qué conviene vigilar ahora
Binance asegura que cubrirá todas las pérdidas con el fondo de emergencia SAFU y recursos propios y que los fondos de los usuarios están seguros. Es una declaración relevante, pero todavía debe completarse con datos verificables. La compañía ha prometido publicar una nueva prueba de reservas cuando termine la remediación. También mantiene las retiradas temporalmente suspendidas mientras revisa su infraestructura, aunque los depósitos vuelven a funcionar con normalidad. El plazo comunicado para reanudar las retiradas sigue siendo orientativo, no una garantía.
Para quien tenga fondos en la plataforma, los próximos datos importantes son bastante concretos: la reactivación efectiva de las retiradas, la cifra final de activos recuperados o congelados, la nueva prueba de reservas y el informe técnico que explique cómo pudo producirse el ataque. Nuestro análisis de Binance y su situación para usuarios en España añade otra capa que conviene separar del hack: Binance retiró en junio su solicitud MiCA en Grecia y, a finales de octubre, no figuraba como proveedor autorizado en el registro europeo de CASP. El incidente de seguridad no cambia por sí solo esa situación regulatoria.
También es un momento especialmente sensible para el fraude por suplantación. Binance ha pedido a los usuarios que se informen únicamente a través de sus canales oficiales. Un mensaje privado que prometa desbloquear fondos, acelerar una compensación o pida contraseñas, códigos 2FA, claves privadas o una frase de recuperación debe tratarse como una señal de riesgo. Nuestra guía para detectar phishing en criptomonedas explica qué información nunca deberías entregar y cómo reconocer una web o un soporte falso.
La cifra de 6.300 millones de dólares ya permite dimensionar el incidente, pero todavía no permite cerrar la pérdida final. Lo que realmente determinará el impacto para los usuarios será cuánto se recupere, cuándo vuelvan las retiradas y si Binance demuestra con datos actualizados que ha repuesto por completo los activos afectados. Hasta entonces, conviene separar el tamaño del ataque de la cantidad que finalmente quede perdida.
