El hackeo de Binance impulsa la apuesta de la CFTC por la supervisión en EE. UU.
El presidente de la CFTC, Michael Selig, afirmó que el hackeo de Binance, de unos 6.400 millones de dólares, pone de relieve la necesidad de que Estados Unidos supervise los exchanges de criptomonedas extraterritoriales. Sostuvo que estos deberían poder registrarse ante la CFTC y cumplir las normas estadounidenses de ciberseguridad.
Selig dijo que el ataque no aprovechó ningún fallo de Ethereum ni de sus contratos inteligentes, sino que probablemente se debió a una vulnerabilidad introducida a través de un portátil. Binance informó posteriormente de que había encontrado «otros puntos de acceso», y describió un ataque más complejo que el mero uso indebido de los permisos de un ingeniero. TRM Labs señaló que el incidente apunta a una vulneración de la infraestructura de firma de Binance. El atacante utilizó la función EIP-7702 de Ethereum para vaciar una cartera caliente de Binance, mientras que Tornado Cash fue citado como una herramienta capaz de ocultar el rastro de las transacciones.
Binance ha reservado 6.340 millones de dólares para cubrir las pérdidas y afirma que los activos de los clientes están a salvo. El Servicio Secreto y el FBI están investigando el caso; TRM Labs y Chainalysis han vinculado el robo al grupo norcoreano TraderTraitor. La brecha da impulso a las normas propuestas por la CFTC para el mercado de las criptomonedas, aunque no demuestra que exista una vulnerabilidad en Ethereum como tal.
Bearish
La señal inmediata del mercado es bajista para la confianza en los exchanges centralizados: el robo, del que se ha informado, de aproximadamente 6.400 millones de dólares suscita preocupación por la custodia, la seguridad operativa y el riesgo de contraparte. Los operadores podrían responder reduciendo su exposición a activos vinculados a exchanges, trasladando fondos a carteras de autocustodia o exigiendo una prima de riesgo mayor a las plataformas que consideran vulnerables. Estas reacciones pueden aumentar la volatilidad a corto plazo, especialmente en los activos relacionados con Binance, aunque Binance afirma que los fondos de sus clientes están a salvo.
El impacto en el mercado cripto en general es menos directo. Selig afirmó que el ataque no explotó Ethereum en sí, y el supuesto uso de EIP-7702 no demuestra por sí solo que exista un fallo del protocolo. Esta distinción podría limitar la presión vendedora sobre ETH frente a un incidente causado por una vulnerabilidad a nivel de blockchain. Aun así, la magnitud de la brecha y el supuesto uso de herramientas de blanqueo pueden lastrar el sentimiento en el conjunto de los activos digitales.
A largo plazo, el incidente podría reforzar las demandas de registro de los exchanges, requisitos de ciberseguridad y una supervisión más clara. Unas normas más estrictas podrían aumentar la confianza de los inversores y la resiliencia del mercado, pero también elevar los costes de cumplimiento y limitar las plataformas extraterritoriales. Como ha ocurrido con hackeos anteriores de exchanges, la evolución del mercado dependerá de las pérdidas verificadas, de si los usuarios pueden retirar fondos con normalidad, de cualquier nueva información sobre la brecha y del avance de las investigaciones y la regulación.