La plataforma de criptomonedas analiza movimientos sospechosos de fondos y sostiene que todavía no ha confirmado pérdidas de sus usuarios, los emisores de USDT y USDC han bloqueado activos vinculados al incidente, mientras Bitcoin cae por debajo de los 79.000 dólares.
Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo, investiga un posible incidente de seguridad después de que se detectaran movimientos de activos digitales que han despertado sospechas de un ataque informático. La situación ha llevado a los emisores de las stablecoins USDT y USDC, Tether y Circle, respectivamente, a bloquear más de 2.300 millones de dólares en tokens, según las cantidades comunicadas por ambas compañías este jueves, 29 de octubre.
La compañía ha explicado que sus equipos de seguridad están revisando con urgencia los avisos sobre una posible vulnerabilidad, en declaraciones recogidas por Bloomberg, un portavoz de Binance señaló que la plataforma conocía los informes y estaba investigándolos, al tiempo que insistía en que no se había verificado ninguna afectación sobre los fondos de los usuarios.
El exchange ha prometido comunicar las conclusiones a través de sus canales oficiales cuando disponga de información contrastada, también ha pedido prudencia ante posibles estafas que aprovechen la confusión para difundir mensajes falsos, solicitar credenciales o dirigir a los clientes a páginas fraudulentas. Changpeng Zhao, que dejó de estar al frente de la empresa pero conserva su condición de accionista relevante, se pronunció también a través de X. Sus declaraciones apuntaban a que la situación tenía apariencia de hackeo, aunque no constituían una confirmación técnica del alcance o del origen de los movimientos detectados.
La diferencia entre un incidente investigado y una brecha confirmada es esencial, las transferencias observadas en una cadena de bloques pueden servir como indicio, pero para establecer qué ocurrió es necesario determinar quién controlaba las carteras, qué autorizaciones existían, qué activos fueron afectados y si se produjo una salida de fondos sin consentimiento.
Las dos principales compañías emisoras de stablecoins vinculadas al dólar han reaccionado para inmovilizar activos relacionados con las transferencias sospechosas; Paolo Ardoino, director ejecutivo de Tether, comunicó la congelación de más de 1.500 millones de dólares en USDT debido a los informes sobre un posible ataque a Binance.
Jeremy Allaire, responsable de Circle, afirmó que la compañía había bloqueado más de 800 millones de dólares de su criptomoneda USDC y que seguía la situación ante las noticias de una posible vulnerabilidad en el exchange, los importes detallados alcanzan aproximadamente 1.570 millones de dólares por parte de Tether y más de 800 millones por parte de Circle, hasta superar conjuntamente los 2.380 millones.
Tanto USDT como USDC son stablecoins, activos digitales diseñados para mantener un valor próximo al del dólar estadounidense, a diferencia de Bitcoin, cuyo precio fluctúa libremente, estos tokens utilizan mecanismos de emisión y respaldo destinados a sostener esa paridad. Los emisores pueden incorporar funciones para bloquear determinados tokens o impedir su transferencia desde direcciones concretas cuando detectan riesgos de seguridad o reciben solicitudes válidas.
Sin embargo, bloquear tokens no equivale automáticamente a devolver el dinero a sus propietarios, la congelación puede impedir que los fondos continúen moviéndose, pero su recuperación y el esclarecimiento de la titularidad requieren otras actuaciones técnicas, operativas o jurídicas.
Las sospechas surgieron tras detectarse transferencias de gran volumen desde direcciones asociadas a Binance hacia otras carteras de criptomonedas; investigadores de la actividad en cadena, o análisis on-chain, identificaron operaciones que consideraron anómalas y comenzaron a rastrear el destino de los activos.
A diferencia de una cuenta bancaria tradicional, las operaciones de muchas cadenas de bloques públicas pueden examinarse mediante exploradores que muestran direcciones, importes y movimientos. Esa transparencia ayuda a seguir transferencias, aunque no permite conocer por sí sola la identidad de todos los participantes ni verificar el motivo de cada operación.
Publicaciones especializadas como The Block han recogido estimaciones de movimientos sospechosos que superan ampliamente la cantidad congelada en stablecoins. No obstante, estas cifras proceden de análisis externos y pueden incluir diferentes criterios de atribución de carteras, transferencias sucesivas o fondos que no estén definitivamente acreditados como sustraídos.
El impacto informativo de la posible brecha coincidió con una nueva jornada de ventas en el sector de los activos digitales, Bitcoin llegó a caer un 3,7%, por debajo de los 79.000 dólares, y marcó su nivel más bajo desde septiembre. Otras criptomonedas también registraron descensos mientras los operadores seguían las noticias procedentes de Binance.
En paralelo, las bolsas estadounidenses terminaron la sesión en negativo, con una caída próxima al 1,4% en el Nasdaq 100, la coincidencia temporal de las bajadas no demuestra que todas ellas se debieran exclusivamente a los informes del posible hackeo. La publicación de estos datos llega, además, en una semana en la que los participantes del mercado ya esperaban movimientos acusados por el vencimiento de opciones sobre criptomonedas valoradas en alrededor de 11.000 millones de dólares el viernes.
El posible incidente reabre una cuestión recurrente en el sector, la protección de los activos custodiados por grandes plataformas centralizadas. Los exchanges facilitan la compraventa y gestión de criptomonedas, pero sus infraestructuras también concentran carteras, claves de acceso, sistemas de autorización y procesos que deben resistir intentos de intrusión.
Los movimientos de fondos entre carteras operativas, conocidas como hot wallets, y otras direcciones pueden producirse por necesidades legítimas de la plataforma. El problema surge cuando una transferencia es inesperada, no cuenta con las autorizaciones previstas o revela un posible fallo en los mecanismos de control.
Binance ha suspendido temporalmente los depósitos y retiradas de criptomonedas tras detectar un posible ciberataque cuyo impacto estima en 6.300 millones de dólares. La plataforma investiga un acceso no autorizado que podría haberse originado en el ordenador de un empleado y asegura haber logrado congelar unos 3.000 millones en activos.