El hackeo de Binance revela tres fallos de seguridad, afirma el fundador de CoinEx
Haipo Yang, fundador de CoinEx, afirma que tres fallos de seguridad evitables contribuyeron al hackeo de Binance, valorado según las informaciones en 6.300 millones de dólares, el 29 de octubre: una separación insuficiente entre los sistemas de desarrollo y producción, una autenticación débil de los empleados y controles independientes inadecuados por parte de quienes autorizaban las transacciones. Yang sostuvo que el incidente reflejaba fallos en la disciplina de seguridad, no una falta de tecnología disponible. Binance no ha confirmado íntegramente su evaluación.
En su informe del incidente, publicado el 3 de noviembre, Binance dijo que los atacantes recurrieron a la ingeniería social, el malware y credenciales robadas para acceder a la infraestructura de sus monederos. Según las informaciones, la campaña incluyó ofertas de empleo fraudulentas y dispositivos de empleados comprometidos. El FBI atribuyó el robo a atacantes patrocinados por el Estado norcoreano; Corea del Norte negó las acusaciones.
El co-CEO de Binance, Richard Teng, dijo que la plataforma había repuesto el 98 % de los activos afectados y que se habían congelado o interceptado unos 2.850 millones de dólares. Binance afirmó que cubriría las pérdidas restantes y reforzaría los controles de los monederos, la protección de los dispositivos y la vigilancia. La co-CEO Yi He dijo que la plataforma había bloqueado 57 ciberamenazas sospechosas vinculadas a Corea del Norte en 2026.
El hackeo de Binance suscita preocupación por la seguridad de las plataformas de intercambio y el riesgo operativo. Las medidas de recuperación podrían ayudar a limitar el daño inmediato a la confianza, pero los operadores estarán atentos a nuevas revelaciones, interrupciones de las retiradas y pruebas de que se han corregido las deficiencias de seguridad.
Bearish
La noticia es bajista para el sentimiento específicamente relacionado con Binance, ya que el robo denunciado de 6.300 millones de dólares y las acusaciones de controles de acceso deficientes plantean dudas sobre la seguridad de la infraestructura de los exchanges y de sus operaciones de custodia. A corto plazo, los traders podrían reaccionar ante nuevas revelaciones sobre seguridad reduciendo su exposición a activos vinculados a Binance, vigilando más de cerca el estado de las retiradas y exigiendo mayores primas de riesgo a los exchanges centralizados. Si se retrasan las retiradas o afloran nuevas pérdidas, podrían aumentar la volatilidad y la presión vendedora.
El impacto en el mercado cripto en general podría ser limitado si Binance sigue procesando las retiradas y cumple su compromiso de cubrir las pérdidas. La declaración de Teng de que se había repuesto el 98 % de los activos afectados, junto con los 2.850 millones de dólares que, según se ha informado, fueron congelados o interceptados, podría ayudar a contener el pánico inmediato. El caso recuerda a ataques anteriores contra exchanges, en los que el impacto inicial suele debilitar los tokens de los exchanges y generar cautela, mientras que una recuperación verificada y la continuidad de las operaciones pueden moderar la reacción del mercado en general.
A más largo plazo, el incidente podría llevar a traders e instituciones a reevaluar el riesgo de contraparte, diversificar su exposición a distintos exchanges y dar preferencia a prácticas más sólidas de custodia y prueba de reservas. La prueba de reservas puede ayudar a demostrar que los activos incluidos están respaldados, pero por sí sola no acredita que los sistemas internos sean seguros. Las perspectivas mejorarían si Binance facilita auditorías independientes creíbles y demuestra que ha corregido los controles de acceso y los procedimientos de firma de transacciones. Hasta entonces, el suceso es una señal negativa para la confianza en los exchanges, pero no necesariamente un factor bajista para el mercado en general por sí solo.