El hackeo de Binance de 6.300 millones de dólares ya es un asunto de la banca tradicional. La Reserva Federal y la Oficina del Contralor de la Moneda (OCC) han contactado esta semana con varios bancos de Estados Unidos para comprobar si sus sistemas arrastran las mismas vulnerabilidades que permitieron el mayor robo de la historia cripto, según Reuters.
Los supervisores empezaron a llamar el lunes por la mañana. Preguntaban por actividad inusual, por interrupciones en el servicio, por cualquier cosa que se pareciera al ataque de la semana pasada. En uno de los bancos contactados no han detectado ninguna anomalía, según las mismas fuentes: el equipo preparó respuestas para clientes y, de momento, apenas ha recibido consultas.
Cómo se gestó el mayor robo de la historia cripto
Conviene entender cómo entraron. El robo no arrancó con una vulnerabilidad de manual, sino con una falsa entrevista de trabajo. A partir de ahí, los atacantes montaron un proceso de selección simulado, colaron una descarga de software envenenada, desplegaron un malware capaz de esquivar los sistemas de detección instalados en los dispositivos y, el detalle más incómodo, usaron contra los propios ingenieros de carteras de Binance una herramienta de inteligencia artificial interna de la compañía.
La operación estuvo cinco meses en marcha antes de que se moviera una sola moneda. Los fondos empezaron a salir de las carteras calientes (hot wallets, las conectadas a internet) el 29 de octubre, repartidos por varias redes. Binance reabrió las retiradas por fases cuatro días después, empezando por bitcoin, y sostiene que ha congelado o interceptado unos 2.850 millones de dólares. La compañía dice además haber repuesto con fondos propios el 98% de los tokens afectados. Las firmas de análisis de cadena Chainalysis y TRM Labs atribuyen el ataque a TraderTraitor, una unidad vinculada a Corea del Norte.
En paralelo, los bancos llevan días haciendo deberes. Varios han sometido sus sistemas a diagnósticos para comprobar si aguantarían una emboscada parecida. En uno de los mayores bancos del país, el equipo de ciberseguridad se puso en contacto con sus homólogos de Binance en cuestión de horas y ya trabaja en un informe interno que desembocará en una revisión completa y, probablemente, en actualizaciones de seguridad. Todavía no está claro si esa entidad sería vulnerable a las mismas tácticas.
Nada de lo que describe Binance es exclusivo del cripto: la misma descarga y la misma herramienta comprometida pueden entrar por la puerta de cualquier banco.
Por qué la Fed y la OCC miran ahora a los bancos
La respuesta tiene que ver con un cambio de reglas reciente. En marzo de 2025, la OCC retiró la exigencia de que los bancos nacionales obtuvieran el visto bueno del supervisor antes de custodiar cripto o emitir stablecoins (monedas digitales atadas a una divisa). Un mes después, la Reserva Federal retiró la guía que obligaba a los bancos estatales miembros a notificarle antes de arrancar actividades con cripto. Con menos trámites, más entidades han entrado al negocio: custodia de bitcoin, emisión de monedas digitales, servicios a exchanges.
Ese vínculo es el que convierte un hackeo cripto en un asunto de supervisión bancaria. Si un banco guarda bitcoin de sus clientes o presta servicio a un exchange, un agujero en el exchange deja de ser solo del exchange.
Lo que están revisando los supervisores, según las fuentes consultadas por Reuters, se puede resumir en tres bloques:
- Si ha habido actividad inusual o interrupciones en sus servicios desde el final de octubre.
- Si sus defensas actuales frenarían un ataque con descarga maliciosa e ingeniería social.
- Cómo responderían ante las preguntas de clientes y reguladores si el caso se complica.
Hay un factor que inquieta especialmente: la inteligencia artificial. Los modelos evolucionan tan rápido que a los equipos de seguridad les cuesta mantener el ritmo de los atacantes, y las entidades están destinando recursos crecientes a revisar y parchear código. La ironía del caso Binance es que el ataque se apoyó en una herramienta de IA de la propia empresa para dar la vuelta a sus defensas.
La banca tradicional tampoco es inmune. El banco francés Crédit Mutuel Arkéa confirmó el miércoles un ciberataque que permitió transferencias fraudulentas desde una cuenta propia; un investigador on-chain sitúa el botín por encima de los 133 millones de dólares, una cifra que la entidad no ha confirmado y que, según su versión, no afectó a los activos de los clientes.
Binance, por su parte, dice no tener constancia de las conversaciones entre bancos y reguladores ni de si el hackeo ha tenido impacto en la banca estadounidense. Un portavoz de la compañía ha asegurado que mantiene contacto estrecho con supervisores de todo el mundo para informarles del incidente.
Escrutinio público y vigilancia privada a la baja
Pongámoslo en perspectiva. La quiebra de Mt. Gox en 2014 se llevó por delante unos 850.000 bitcoins y fue durante años el paradigma del desastre. El puente Ronin perdió 625 millones de dólares en 2022 y parecía un techo difícil de superar. El hackeo de Binance lo multiplica por diez y llega en un momento en el que la banca ya no es espectadora: custodia, emite y liquida con cripto.
Hay otra señal en la trastienda, esta de signo contrario. Según Bloomberg, Tether y Tron disolvieron su unidad conjunta antifraude T3 dos meses antes del ataque. Desconozco los motivos de esa decisión, pero el contraste resulta difícil de ignorar: más escrutinio estatal y menos músculo de vigilancia privada justo cuando el crimen organizado golpea con más fuerza.
Mi lectura es que el test real no es el robo, sino lo que venga después. Hasta ahora, ni la Fed ni la OCC han publicado guías nuevas ligadas al caso. Si esa alerta se convierte en reglas concretas —requisitos de custodia, auditorías a proveedores cripto, pruebas de resistencia con IA—, el hackeo habrá cambiado algo estructural. Si se queda en llamadas y diagnósticos, será otra sacudida que el mercado olvidará en un trimestre.
Quedan tres cosas por ver. La primera, si Binance completa la devolución y aparece el 2% restante. La segunda, si los fondos movidos acaban en mezcladores (servicios que combinan depósitos para borrar el rastro) o en plataformas sin controles, o si las autoridades logran rastrearlos. La tercera, si los bancos que hoy custodian bitcoin endurecen los requisitos a sus proveedores cripto. Cualquiera de las tres moverá más el mercado que las llamadas de esta semana.
