El hackeo de Binance demuestra que la custodia es una decisión, no algo por defecto

¿Están a salvo tus criptomonedas porque el exchange que las guarda es el mayor del mundo? La última semana sugiere que el tamaño no es una política de seguridad.

Esto es lo que ha pasado. Binance reveló un hackeo el 29 de octubre y el FBI afirmó durante el fin de semana que el responsable era Corea del Norte, a través de un grupo al que llama TraderTraitor. Según The Verge, la agencia habla de más de 6.000 millones de dólares en activos virtuales robados, que en su mayoría se están convirtiendo en Ether antes de seguir blanqueándolos, aunque aporta pocos detalles o pruebas más. Binance congeló las retiradas, después empezó a reabrirlas y asegura que ha cubierto el 95 % de las pérdidas con sus propias reservas. También anunció que publicaría el lunes una prueba de reservas actualizada.

Ese es el titular. El argumento de fondo es más interesante.

El riesgo de los exchanges ya es un riesgo de nivel estatal

Durante años, la preocupación habitual por dejar monedas en un exchange era el propio exchange: mala gestión, reservas escasas, una quiebra. Este episodio añade un adversario distinto. Como cuenta taz, TraderTraitor está vinculado a la red Lazarus, que a su vez se relaciona con los servicios de inteligencia norcoreanos, y se culpa al mismo grupo del robo de 1.500 millones de dólares a Bybit en febrero de 2025. Un país sometido a duras sanciones, con una unidad cibernética que un informe del Ejército de EE. UU. de 2020 cifraba en unas 6.000 personas, no es una amenaza con la que pueda negociar un pequeño ahorrador.

Fíjate también en cómo empezó el ataque, al parecer. Binance ha dicho que pudo entrar a través del portátil de un empleado de TI y que, hasta ahora, no hay pruebas de que se robaran claves privadas. En nuestra opinión, ese detalle importa más que la cifra en dólares. Sugiere que el punto débil no fue una criptografía exótica, sino un ordenador de trabajo corriente. Cualquier custodio, por grande que sea, tiene portátiles.

«Los usuarios han sido compensados» es la frase menos tranquilizadora

Hay que reconocerlo: la promesa de Binance de asumir ella, y no sus usuarios, la pérdida es el mejor desenlace que los clientes podían esperar. Según las informaciones, ha reservado más de 6.340 millones de dólares para cubrir las pérdidas. Pocas empresas podrían hacerlo.

Pero mira de qué dependía ese desenlace. No de nada que el usuario controlara, sino del balance del exchange y de su voluntad de usarlo. En nuestra opinión, un saldo en un exchange es un derecho de cobro frente a una empresa, no monedas en tus manos, y este hackeo lo demuestra en directo. Ese derecho se mantuvo porque la empresa era rica y decidió pagar. Un exchange más pequeño golpeado por el mismo grupo podría no tener esa opción, y no daríamos por hecho el mismo final.

Hay además un coste que nunca aparece en el anuncio de la compensación. Las retiradas estuvieron congeladas durante días y los mercados reaccionaron: según las informaciones, el bitcoin cayó casi un 5 %, el Ether cerca de un 6 % y el BNB casi un 10 %. Que te devuelvan el dinero en dólares no te devuelve la capacidad de actuar justo cuando más lo necesitas.

Trata la custodia como una decisión y ajústala a tu vida

No le decimos a nadie que huya de los exchanges. Son cómodos y, para operar de forma activa, prácticamente imprescindibles. Lo que sí pensamos es que «por defecto» es la peor manera de llegar a una forma de custodia. Conviene responder a algunas preguntas con calma:

• ¿Qué estoy negociando y qué estoy guardando? Las monedas que piensas conservar durante años no necesitan estar donde un botón de retirada congelado puede dejarlas atrapadas.
• ¿Puedo vivir con una congelación de varios días? Si no, no dejes en una sola plataforma dinero que puedas necesitar.
• ¿Uso las herramientas de verificación que se ofrecen? Las pruebas de reservas, si las de Binance resisten, son útiles, pero solo una foto fija. Las trataríamos como una señal, no como una garantía.
• ¿Estoy concentrado? Repartir entre varios custodios, o pasar una parte a custodia propia, reduce el daño de cualquier fallo individual. La custodia propia tiene sus propios riesgos, sobre todo tus propios errores, así que es un intercambio, no una cura.

Nada de esto es un consejo personalizado, y las normas sobre protección en los exchanges cambian de un país a otro, así que comprueba qué se aplica donde vives.

Nuestro veredicto

La atribución del FBI es, por ahora, una afirmación oficial; Corea del Norte lleva tiempo negando acusaciones así y las pruebas públicas son escasas. Aun así, aunque los detalles cambien, la lección no. El mayor exchange del mundo sufrió un golpe de miles de millones, con la mayor parte de los fondos movida en unos 20 minutos según TRM Labs, y los clientes se libraron sobre todo porque la empresa podía permitírselo. Eso es suerte de balance, no diseño.

Nuestra recomendación es sencilla: decide dónde vive cada parte de tus criptomonedas, a propósito, y anota por qué. Si la respuesta sincera es «donde las compré», esta semana ha sido tu aviso.