El mayor exchange de criptomonedas del mundo no supo proteger el dinero de sus clientes. Según estimaciones de Chainalysis y Glassnode, de las carteras de Binance salieron entre 5.000 y 6.000 millones de dólares, aproximadamente cuatro veces el récord negativo de Bybit del año pasado. Los depósitos y retiros están congelados, Tether, Circle y Ripple bloquean a toda prisa las direcciones vinculadas, y BNB arrastra a todo el mercado hacia abajo. El exchange todavía no ha dado su propia cifra final de pérdidas: se limita a repartir las promesas de rigor de «cubrirlo todo», mientras millones de clientes esperan frente a un botón de retiro que no funciona, sin acceso a su propio dinero.
Durante años, esta plataforma dio lecciones de seguridad a toda la industria, agitó sus informes de Proof of Reserves, coleccionó certificaciones y convirtió la frase «Funds are SAFU» en un mantra religioso. Y esto es lo que valen todas esas presentaciones: de la principal fortaleza cripto del mundo se llevaron el presupuesto de un pequeño Estado, y los titulares de cuentas se quedaron esperando ante una puerta cerrada. Sean cuales sean las causas internas, ante los clientes quien responde por ese dinero es el exchange, y nadie más.
La excusa oficial de Binance ya está lista: la culpa, dicen, es del portátil comprometido de un solo ingeniero DevOps, a través del cual el atacante llegó a un contenedor de servicio. Pero cuanto más se lee esa línea, más risa da. Hace poco analizamos Vanta y las vistosas insignias SOC 2 en los pies de página de los sitios financieros, y explicamos con todo detalle que detrás de cualquier «arquitectura en la nube impenetrable» al final hay una persona de carne y hueso con un portátil de trabajo. Se levanta a buscar un café, a las tres de la madrugada pulsa «confirmar» en las notificaciones push sin mirar, solo para que se callen, y lleva equipos con acceso a producción en una mochila cualquiera por callejones oscuros. Es decir, un exchange del tamaño de un país pequeño construyó su protección de tal modo que miles de millones de dólares de sus clientes dependían de un único portátil. Eso no es una excusa: es una confesión en toda regla de incompetencia profesional.
¿Y quién dijo que se los robaron?
Los analistas del entorno del mercado ya señalan, como de costumbre, a Corea del Norte. Achacar cada fracaso multimillonario a fantasmales hackers norcoreanos es como, en la Edad Media, atribuir las malas cosechas y cualquier desgracia a las artes de las brujas: cómodo, conocido y, sobre todo, no hay que demostrar absolutamente nada. Al fin y al cabo, Pionyang no va a dar una rueda de prensa ni a demandar a nadie por difamación.
Pero mantengamos la cabeza fría. Imagine que pide un préstamo importante a un banco y, un mes después, llama y dice: «Disculpen, hackearon el portátil de mi empleado y el dinero se fue a Corea del Norte». El banco no se fiará de su palabra ni un segundo. Lo primero que exigirá serán los documentos procesales: ¿dónde está la denuncia ante la policía y el número de la causa penal? ¿Dónde está el acta de incautación de ese mismo portátil? ¿Dónde está el dictamen de un peritaje forense independiente con rastros de la intrusión y dónde están las actas de declaración tomadas bajo advertencia de responsabilidad penal por falso testimonio? Solo cuando todo eso está sobre la mesa existe siquiera, en el plano jurídico, la versión del robo.
Con Binance pasa exactamente lo mismo. Su dinero lo tenían ellos. A esta hora, al público no se le ha presentado ni una causa penal, ni equipos precintados, ni un informe forense independiente: solo una animada publicación del propio exchange y los cálculos aproximados de firmas privadas de análisis. Y mientras no haya pruebas independientes, para cualquier persona que piense, el panorama es sumamente sencillo: el dinero de los clientes se confió a Binance y hoy Binance no lo devuelve. Por pura lógica, mientras no se demuestre lo contrario con documentos, esos miles de millones se los debe a usted el propio exchange, y no un hacker mítico. Demuestren que fue de otra manera, o devuelvan el dinero.
Hace poco analizamos las carteras no custodiales Tangem y Mitilena, con sus ventajas y desventajas. Si quiere que su dinero esté en su propio bolsillo y no dependa del exchange de otros, use carteras de este tipo. Por ejemplo, Mitilena.