Qué hay detrás del mayor robo de criptomonedas de la historia: 6.300 millones de dólares en Binance
Un ciberataque a Binance habría robado 6.300 millones de dólares, el mayor robo cripto registrado. Expertos alertan del riesgo para el sistema financiero.
La plataforma de intercambio de criptomonedas Binance ha sufrido un ciberataque que se estima en el robo de activos por valor de 6.300 millones de dólares, unos 5.650 millones de euros. Si la cifra se confirma, sería el mayor robo de criptomonedas registrado hasta la fecha. El origen del incidente, según las primeras investigaciones, estaría en el ordenador portátil comprometido de un ingeniero DevOps.
El ataque permitió a un tercero acceder al sistema interno de la plataforma y ejecutar transacciones de retiro no autorizadas. El episodio se produce apenas un día después de otro incidente en Polymarket, el mercado de predicción estadounidense basado en criptomonedas. En ese caso, la brecha se originó en un script de monitorización de terceros integrado en la web de la plataforma.
Los dos casos apuntan a un mismo problema: la seguridad de un sistema no depende solo de su tecnología de base. Blockchain es un registro digital descentralizado y criptográficamente robusto, pero las plataformas que operan sobre él dependen de sistemas internos, credenciales de empleados y servicios externos, y cada uno de ellos puede convertirse en una vía de entrada.
Chris Dimitriadis, director global de Estrategia de ISACA, ha advertido de que el episodio debe leerse como una señal de alcance sistémico. Ha planteado una pregunta incómoda: si una plataforma construida sobre una tecnología tan sólida puede sufrir un incidente de esta magnitud, qué garantías existen en los sistemas financieros tradicionales. Su preocupación se centra en la creciente interconexión de bancos, aseguradoras y otras entidades, que podría trasladar un fallo local a proveedores, operaciones y clientes en cadena.
Georgy Kucherin, investigador de seguridad de Kaspersky GreAT, coincide en que los intercambios de criptomonedas no son inmunes a los ciberataques. Subraya además que los titulares de activos digitales se han convertido en objetivos frecuentes de actores maliciosos, especialmente cuando sus dispositivos carecen de soluciones de seguridad adecuadas. El debate de fondo es regulatorio y de gobernanza: quién responde de la custodia de los activos y con qué estándares mínimos de ciberseguridad deben operar estas plataformas.
El caso Binance refuerza la necesidad de que supervisores y empresas traten la ciberseguridad como un riesgo financiero de primer orden. La pregunta que queda abierta es si los marcos regulatorios de los próximos años exigirán auditorías independientes, control de dependencias externas y responsabilidades claras cuando un fallo de este tipo ponga en riesgo los activos de millones de usuarios.