La plataforma de intercambio Binance sufrió una vulneración de seguridad que implicó la sustracción de unos USD 6.300 millones, lo que representa el golpe financiero más cuantioso registrado hasta ahora en la industria de los activos digitales. Representantes de la compañía indicaron que, gracias a la articulación con otros actores del ecosistema, consiguieron inmovilizar cerca de USD 3.000 millones, mientras que todavía no hay precisiones sobre el paradero de los USD 3.300 millones restantes. Ante este escenario, la cofundadora de la firma, Yi He, confirmó que asumirán el impacto financiero del incidente y cubrirán “todas las pérdidas derivadas del hackeo”.
El episodio reavivó la preocupación por la custodia de los depósitos en el mercado cripto, un sector que desde la aparición de bitcoin en 2008 ha sufrido recurrentes vulneraciones que obligan a los inversores a revisar sus esquemas de riesgo. Entre los antecedentes más recientes resalta el ataque contra Bybit en febrero de 2025, cuando delincuentes extrajeron USD 1.500 millones en tokens de ether desde una billetera fría. Dicho suceso comprobó que los dispositivos desconectados de internet pueden quedar expuestos si se vulneran los permisos y las credenciales que autorizan las transacciones.
En una línea semejante, Bitget reportó el mes pasado extracciones indebidas desde cuentas de sus clientes. Gracy Chen, directora ejecutiva de esa empresa, detalló que los atacantes alteraron registros transaccionales e hicieron operativas las autorizaciones internas para drenar los fondos. Aunque el cálculo inicial marcaba un desvío de USD 351,6 millones, una auditoría posterior fijó el perjuicio definitivo en USD 387,5 millones.
La seguridad de las finanzas descentralizadas y sus mecanismos de conexión también ha estado en entredicho por episodios de magnitud similar. En agosto de 2021, Poly Network perdió alrededor de USD 610 millones tras detectarse una falla en su protocolo intercadena, aunque el autor devolvió prácticamente todos los activos luego de mantener conversaciones públicas con la plataforma. A su vez, en febrero de 2022, un fallo de validación en Wormhole posibilitó la emisión sin respaldo de 120.000 activos equivalentes a ether, equivalentes a USD 320 millones, una cifra que debió ser absorbida por Jump Crypto, firma de Jump Trading a cargo del proyecto, para salvaguardar el saldo de los usuarios.
Los puentes que enlazan distintos ecosistemas blockchain también mostraron flaquezas en marzo de 2022, fecha en que la red Ronin, utilizada por el juego Axie Infinity, sufrió la pérdida de unos USD 540 millones representados en 173.600 ether y 25,5 millones de USD Coin. La intrusión pasó inadvertida durante varias jornadas hasta que un usuario alertó sobre la imposibilidad de retirar su dinero, lo que dejó en evidencia los peligros de concentrar puntos de control en transferencias complejas.
La historia del sector incluye casos fundacionales como el de Coincheck en Japón, que en enero de 2018 perdió unos USD 530 millones en unidades NEM tras el vaciamiento de una billetera caliente conectada a internet, hecho atribuido de forma preliminar a piratas norcoreanos por los servicios de inteligencia de Corea del Sur. El precedente más crítico ocurrió entre 2011 y 2014 con la firma tokiota Mt. Gox, que manejaba cerca del 80% de las transacciones globales de bitcoin y quebró tras sufrir desvíos por casi USD 500 millones, dejando a 24.000 ahorristas sin acceso a su capital y visibilizando la precariedad de control existente en los orígenes de esta actividad.
