Binance: robo de 6.300 millones y retiradas de 7.400 millones

El 29 de octubre Binance sufrió un ataque informático. Los delincuentes sustrajeron criptomonedas valoradas en unos 6.300 millones de dólares. Se considera el mayor robo conocido de activos digitales. La plataforma mantuvo suspendidas las retiradas durante aproximadamente dos días. El FBI atribuyó después la operación al grupo TraderTraitor, vinculado a Corea del Norte. La magnitud del ataque ya era extraordinaria. Pero había otra cuestión igual de importante: qué pasaría cuando los clientes pudieran disponer de sus fondos.

Binance reactivó las retiradas el domingo 1 de noviembre. Sus clientes empezaron a mover cantidades extraordinarias de dinero. Según The Wall Street Journal, retiraron unos 7.400 millones de dólares. Esa cifra refleja el total de las retiradas, no la salida neta de capital. En el mismo periodo se depositaron aproximadamente 2.700 millones. El balance fue de unos 4.700 millones menos en la plataforma. Reuters cifra esa cantidad con mayor precisión en 4.720 millones. Equivale a cerca del 3% de los activos que Binance custodiaba.

La pregunta es inevitable: ¿hay una pérdida de confianza generalizada? Los datos disponibles no permiten llegar tan lejos. Reuters recoge que los analistas consideran que la confianza se ha mantenido en buena medida. La propia compañía sostiene que el volumen de retiradas empezó a estabilizarse después del repunte inicial. El antecedente de FTX ayuda a ponerlo en perspectiva. Tras su caída en 2022, Binance llegó a registrar unos 6.000 millones de dólares en salidas netas durante 72 horas. Esa cantidad es incluso superior a la actual.

El exchange ha prometido que sus usuarios no asumirán las pérdidas ocasionadas por el ataque. Según la compañía, usa recursos de su tesorería, su fondo de emergencia SAFU y parte de un fondo de seguros para reponer los activos afectados. Asegura haber completado el proceso aproximadamente al 95%. El 5% restante corresponde sobre todo a criptomonedas menos líquidas, más difíciles de adquirir en grandes cantidades. Además, ha publicado una prueba criptográfica de reservas. Permite verificar una cobertura mínima de uno a uno para diez activos.

Esa prueba criptográfica no equivale a recuperar el dinero robado. Tampoco constituye una auditoría integral de la empresa. Puede existir una red blockchain que registre correctamente las operaciones. Al mismo tiempo, los sistemas de seguridad de una plataforma pueden haber sido comprometidos. Es una diferencia parecida a la que separa la infraestructura de un sistema financiero de las empresas que la usan para gestionar el dinero de sus clientes. En este caso, la información disponible apunta a un problema en el entorno de Binance.