El FBI atribuye a Corea del Norte el robo a Binance de más de 6.000 millones de dólares. Es el mayor asalto registrado a una plataforma de criptoactivos y traslada el debate desde la ciberseguridad hacia un terreno más incómodo: la confianza en la custodia.
El FBI apunta a TraderTraitor y eleva la factura por encima de los 6.000 millones
La atribución de la agencia federal estadounidense no llega sola. Encaja con el historial del Grupo Lazarus, la estructura de ciberdelincuencia que buena parte de Occidente vincula al régimen de Pyongyang, y con una especialidad que lleva años perfeccionando: la sustracción de criptoactivos a gran escala.
El Español ha identificado a la célula responsable como TraderTraitor, descrita como la élite de los hackers de Kim Jong-un. El perfil no es el de una banda oportunista. Hablamos de operaciones con fases de reconocimiento largas, ingeniería social contra empleados con privilegios, y una infraestructura de blanqueo preparada de antemano para mover fondos sin dejar rastro.
Las cifras bailan según la redacción. Univision, El Mundo y El Confidencial hablan de más de 6.000 millones de dólares; La Vanguardia eleva la cuenta a 6.300 millones. En un asunto de esta escala la diferencia parece menor, pero no lo es: cada cero mueve la conversación regulatoria y el tono con el que los supervisores miran al sector.
Binance, mientras tanto, se apresura a cubrir las pérdidas, según ha relatado El Mundo. La compañía no discute el agujero: lo absorbe. En la práctica, el coste aterriza en su propio balance y no en el de los clientes, una decisión que tiene tanto de gesto reputacional como de cálculo de supervivencia.
Un exchange no se hunde cuando le roban. Se hunde el día que deja de poder demostrar que lo que le queda sigue siendo de sus clientes.
El Confidencial ha reconstruido la trastienda del asalto. El relato que emerge no es el de un fallo aislado, sino el de una operación paciente, con tiempo suficiente para estudiar los procedimientos internos antes de tocar el dinero. Nada de forcejeo en la puerta: se entra por donde nadie mira.
Binance absorbe el golpe con su propio balance y abre la pregunta del seguro
Cubrir un agujero de esa magnitud con recursos propios tiene consecuencias que no aparecen en el titular. Afecta a la liquidez disponible, a la capacidad de atender retiradas masivas y, sobre todo, a la credibilidad de las auditorías de reservas. Un fondo de emergencia como el SAFU, que la firma mantiene desde 2018, está diseñado para incidentes acotados, no para una factura de esta escala.
El sector mira con atención. Los grandes exchanges compiten por el mismo cliente institucional y todos exhiben pruebas de reservas trimestrales. Si el mayor de ellos necesita tapar un robo con su balance, la pregunta que harán los fondos no será cuánto se ha perdido, sino cuánto tardarían en poder retirar su dinero.
En Europa el marco ya existe. MiCA obliga a los proveedores de servicios de criptoactivos a mantener reservas separadas y protocolos de custodia, y los supervisores nacionales tienen margen para abrir expediente cuando esas garantías fallan. Hasta ahora, la norma se ha aplicado sobre todo a operadores medianos. Un incidente de 6.000 millones la pone a prueba en la categoría superior.
El robo no es el problema: el problema es poder demostrar lo que queda
Llevo años sosteniendo que la vulnerabilidad real de este mercado no está en la puerta de entrada, sino en la contabilidad. Un exchange puede tener el mejor equipo de seguridad del mundo y seguir siendo opaco sobre dónde están exactamente sus activos. El robo a Binance es grave por la cifra, pero es más grave por lo que obliga a mirar: la distancia entre lo que una plataforma dice tener y lo que puede probar ante un auditor independiente en tiempo real.
Hay un precedente que conviene recordar. Cada gran asalto de la última década ha terminado en una promesa de refuerzo de los controles internos y, casi siempre, en una relajación posterior cuando la atención mediática bajó. La novedad aquí no es la técnica: es el tamaño. Y el tamaño convierte una crisis de seguridad en una crisis de modelo de negocio, porque el coste de reponer los fondos sale del mismo sitio del que sale el beneficio.
La contradicción es evidente. Binance hace lo que se espera de una compañía responsable —asumir el golpe y no trasladarlo al cliente— y, al hacerlo, confirma que el riesgo residual del sistema recae sobre el balance de un operador privado. Eso es exactamente lo que la regulación intentaba evitar desde 2008 con la banca. En criptoactivos seguimos sin equivalente.
No sé si el sector saldrá de esta con un estándar de prueba de reservas más exigente o con un simple cambio de relato. Lo que sí se puede medir: el cierre del ejercicio, el 31 de diciembre, traerá las auditorías anuales de los principales operadores, y esas auditorías serán el primer examen real de cuánto se ha aprendido. Si vuelven a salir limpias sin que nadie explique el perímetro exacto de lo auditado, la lección habrá durado tres meses.
