Un robo de 6.300 millones de dólares mediante un hackeo y la posterior suspensión de retiros. El ciberataque contra Binance, la plataforma global de intercambio de criptomonedas, ocurrido el 29 de octubre, vuelve a situar una pregunta elemental por encima de la sofisticación tecnológica: quién responde cuando una empresa privada que administra dinero ajeno pierde el control de sus sistemas.
- Sitio Andino >
- Economía >
El precio de confiar en las cripto: del hackeo a Binance al escándalo $LIBRA
El hackeo y robo a Binance reabre el debate sobre seguridad y regulación digital. El fantasma cripto y casos como $LIBRA también interpelan al poder político.
Casos como Binance o $LIBRA ponen en debate los controles y regulaciones de las criptomonedas
La compañía reconoció el compromiso de sus billeteras digitales y prometió absorber el impacto financiero mediante su fondo de protección y recursos corporativos. Aunque se trata de una obligación que debe asumir por razones éticas y reputacionales (dado que no existe un marco legal que la fuerce a hacerlo), la promesa no vuelve aceptable lo sucedido. Además, pone nuevamente en primer plano la imperiosa necesidad de que los Estados regulen el mercado de las criptomonedas, un ámbito que a menudo opera al margen de los controles tradicionales.
La plataforma informó que los clientes habían retirado un saldo neto de 4.720 millones de dólares desde la reanudación de las operaciones. La agencia precisó que los retiros comenzaron a habilitarse el domingo, tras unas 48 horas de interrupción. Esa reacción masiva evidencia la enorme brecha existente entre visualizar un saldo en pantalla y poder disponer efectivamente de los fondos.
La seguridad se evalúa antes del robo
El FBI atribuyó el ataque a un grupo de ciberdelincuentes norcoreanos identificado como TraderTraitor. La intervención de un actor con semejante nivel de sofisticación permite dimensionar la magnitud de la amenaza y reafirma la exigencia de implementar controles acordes al volumen de recursos bajo custodia. Una plataforma que gestiona miles de millones de dólares debe estructurar su seguridad para hacer frente a adversarios capaces de vulnerarla.
Binance comunicó que la investigación inicial detectó una computadora comprometida y que posteriormente se identificaron otros puntos de acceso. Aclaró, además, que hasta ese momento no se había hallado evidencia de una filtración de las claves privadas. Sin embargo, al no existir organismos reguladores ni la intervención clara de un fuero judicial determinado, las investigaciones quedan a cargo de la propia entidad afectada, lo que dificulta garantizar la imparcialidad y la determinación exhaustiva de sus responsabilidades.
Un sistema de custodia debe impedir transferencias no autorizadas, cualquiera sea el acceso utilizado por el atacante. El informe debería explicar cómo se aprobaron esas operaciones, qué controles fallaron y por qué las barreras disponibles no detuvieron la salida de semejante volumen.
La cuestión involucra decisiones empresariales sobre permisos, exposición de fondos, supervisión y respuesta. La seguridad forma parte del servicio que estas compañías cobran. Presentarla únicamente como una carrera contra delincuentes sofisticados deja fuera del debate la responsabilidad de quienes diseñan y administran la custodia.
Qué significa tener respaldo
El 31 de octubre Binance comunicó que había repuesto el 90% del monto afectado y que diez activos principales ya contaban con cobertura completa. Explicó que la reposición utilizaba recursos de su tesorería, parte del fondo SAFU y una porción del fondo de seguro de futuros. Los tokens restantes, sostuvo, tenían menor liquidez y requerían más tiempo de compra.
Es necesario distinguir tres cosas: fondos robados que fueron congelados, activos recuperados y recursos aportados para reponer pérdidas. Una inmovilización puede ayudar a una recuperación futura, pero no significa que el dinero haya vuelto. Del mismo modo, anunciar recursos comprometidos no equivale a demostrar que cada cliente dispone nuevamente de la totalidad de sus activos.
Un fondo administrado por la empresa debe evaluarse por sus reglas, sus activos y sus obligaciones. Su nombre comercial no permite conocer quién tiene derecho a cobrar, bajo qué condiciones ni qué sucedería ante pérdidas simultáneas o una insolvencia. Esas respuestas deberían estar disponibles antes de que ocurra una emergencia.
Libra y la responsabilidad del poder
En la Argentina, este debate remite a un antecedente político inevitable. El 14 de febrero de 2025, Javier Milei promocionó el token Libra desde su cuenta de X. La cotización de la criptomoneda se disparó para luego desplomarse abruptamente. Tras el episodio, el Presidente eliminó la publicación y negó cualquier vínculo con el activo. Recientemente fue sobreseído en primera instancia por la Justicia, en el marco de un proceso rodeado de controversias y tras una apelación de la Procuraduría de Investigaciones Administrativas que aún se encuentra pendiente de resolución.
Mientras Binance sufrió una vulneración en su infraestructura de custodia, el caso de Libra correspondió a un lanzamiento especulativo cuya debacle derivó en denuncias, investigaciones y un fuerte escándalo político. Aunque son situaciones distintas, ambas comparten un rasgo común: se desarrollan en un ecosistema tecnológico y financiero carente de regulaciones claras, donde las reglas suelen ser impuestas por los propios actores interesados.
En Binance, el tamaño y la capacidad operativa de la empresa están bajo examen. En Libra, la promoción presidencial añadió autoridad política y confianza a un activo de enorme riesgo. Un mensaje del jefe del Estado tiene un peso público que obliga a extremar la prudencia. Eliminarlo después no elimina la responsabilidad de haberlo difundido.
La responsabilidad política puede discutirse sin anticipar una sentencia penal. Un presidente debe explicar por qué promovió una inversión privada, qué comprobaciones realizó y qué criterios aplicó antes de poner su influencia al servicio de ese proyecto. La defensa de la libertad económica no lo releva de ese deber.
Reglas exigibles para administrar dinero ajeno
La Argentina cuenta con una mínima regulación sobre los proveedores de servicios de activos virtuales. La CNV distingue esa supervisión de la regulación de los propios activos, salvo cuando califican como valores negociables. Su normativa también contempla advertencias sobre volatilidad, ciberataques y dificultades de acceso. Pero la inscripción de un proveedor no debe presentarse como garantía estatal del valor o la recuperación de una inversión.
La respuesta al hackeo de Binance debe medirse por la restitución comprobable de los activos, la investigación de las fallas y los cambios que puedan someterse a revisión independiente. La respuesta política a Libra necesita explicaciones, investigación suficiente y reglas claras sobre la promoción de negocios privados desde cargos públicos.
Administrar ahorros exige obligaciones que sobrevivan a una campaña publicitaria y a una crisis. Las plataformas deben demostrar su respaldo; los funcionarios, responder por el uso de su autoridad. Quien obtiene confianza para movilizar dinero ajeno también debe aceptar controles y rendir cuentas cuando esa confianza produce pérdidas.