El robo de 6,3 mil millones de dólares en Binance ha reavivado el debate sobre si las criptobolsas son más vulnerables que los bancos. Debido a la magnitud del incidente, se aceleraron las discusiones sobre procedimientos de seguridad, controles de retiro y resiliencia financiera en todo el sector.
El ataque se centró en vulnerabilidades operativas
Según las investigaciones iniciales, el ataque no fue realizado rompiendo la criptografía fundamental de
Mini diccionario: EIP 7702 es conocida como una característica técnica que permite que las billeteras Ethereum ejecuten funciones similares a los contratos inteligentes bajo ciertas condiciones. Aunque esta estructura ofrece flexibilidad, puede presentar un riesgo adicional en caso de autorizaciones incorrectas o aprobaciones de códigos maliciosos.
Richard Teng, co-CEO de Binance, anunció que se detectaron múltiples violaciones de seguridad durante la investigación. Teng dijo que se encontraron indicios de que los atacantes utilizaron un mecanismo para borrar sus huellas. Se informó que la bolsa está reconstruyendo su infraestructura de retiros, revisando sus procesos de firma, dispositivos de los empleados y gestión de llaves.
Richard Teng declaró que se descubrieron múltiples violaciones de seguridad durante la investigación y que están reevaluando los procesos de firma y gestión de llaves.
Debate sobre Comparación entre Bancos y Criptobolsas
Tomer Sharoni, CEO de la empresa israelí de inteligencia blockchain Addressable, indicó que la diferencia radica más en lo que los agresores pueden apoderarse una vez dentro del sistema, que en cómo acceden al mismo. Según Sharoni, el portátil de un empleado bancario se puede comprometer de forma similar al de un empleado de una bolsa; sin embargo, una violación exitosa en el ámbito cripto puede llevar a pérdidas mucho mayores y más rápidas.
Abdul Rafay Gadit señaló que el ámbito cripto no sufre ataques más frecuentes que los bancos; la verdadera diferencia radica en la imposibilidad de ocultar los eventos y en su visibilidad inmediata en la blockchain.
Por su parte, Abdul Rafay Gadit, cofundador de ZIG Finance, ofreció otra perspectiva. Gadit afirmó que los bancos también enfrentan violaciones con frecuencia, pero la mayoría de estos casos no se hacen públicos de inmediato. Según él, dado que los robos de activos criptográficos se pueden rastrear abiertamente en la blockchain, parece que ocurren con mayor frecuencia.
Un informe de 2024 del Fondo Monetario Internacional reveló que los ataques cibernéticos en el sector financiero tienen como objetivo principalmente a los bancos. Según el informe, las empresas financieras representan aproximadamente el 20% de todos los eventos cibernéticos reportados en los sectores. Las pérdidas reportadas directamente entre 2004 y 2023 ascendieron aproximadamente a 12 mil millones de dólares. Sin embargo, estos datos no demuestran por sí solos qué es más frecuentemente atacado, si los bancos o las criptobolsas.
El riesgo de transacciones irreversibles aumenta
La diferencia fundamental para las criptobolsas es que, una vez validadas, las transacciones en blockchain generalmente no se pueden revertir. En los bancos, sin embargo, existen controles de cumplimiento, auditorías de agentes y, en algunos casos, posibilidades de revocar transferencias. Por lo tanto, una violación en una bolsa puede tener consecuencias más severas tan pronto como se realiza una salida de fondos. Aunque algunos emisores de tokens pueden congelar los activos robados, esta opción no siempre es una solución efectiva.
Sharoni afirmó que la velocidad, certeza e irreversibilidad han convertido a las grandes reservas cripto en uno de los objetivos más valiosos del mundo financiero. Gadit señaló que la solución radica en adaptar las medidas operativas desarrolladas por el sector bancario a través de los años a las criptobolsas. Entre estas medidas se incluyen autorizaciones de firma separadas, procesos de aprobación en múltiples etapas y límites de retiro.
Se Incrementan las Llamadas para Mayor Protección en la Industria
El caso de Binance no se ve como una preocupación aislada. La empresa de seguridad blockchain CertiK informó que las pérdidas en el sector cripto alcanzaron 1,28 mil millones de dólares en el tercer trimestre de 2026, lo que representó un aumento de aproximadamente el 56% respecto al trimestre anterior. El robo de 1,5 mil millones de dólares ocurrido en febrero de 2025 en Bybit también demostró que los sistemas que gestionan activos digitales son un objetivo directo.
Daniel Tunkel, jefe del departamento de regulaciones financieras en el bufete de abogados londinense Edwin Coe, definió los riesgos de seguridad que enfrentan las criptobolsas como inherentemente propensos a grandes catástrofes. Tunkel subrayó la necesidad de que los reguladores se concentren no solo en la prevención de ataques, sino en asegurar que las bolsas cuenten con los recursos financieros y garantías operativas necesarios para afrontar una gran violación.
Aunque la transparencia en la blockchain facilita el seguimiento de los fondos robados, no garantiza la recuperación de los activos. Se considera que el principal desafío de la industria radica en cerrar la brecha entre detectar un robo y detenerlo antes de que se concrete.
