Según el comunicado oficial de Binance del 30 de octubre, se estima que este incidente de seguridad afectó a unos 6.300 millones de dólares, de los cuales aproximadamente 3.000 millones en activos relacionados ya han sido congelados en la cadena. Binance afirmó que cubrirá todas las pérdidas con el fondo SAFU y fondos de la empresa, y que publicará una prueba de reservas actualizada una vez completadas las reparaciones. Se trata de un compromiso público de la plataforma; aún habrá que verificar su cumplimiento. [Comunicado oficial](https://www.binance.com/pt-BR/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7)
Según una actualización posterior de Binance News, los depósitos funcionan con normalidad, pero los retiros siguen suspendidos debido a las medidas correctivas de seguridad y se espera que se reanuden en un plazo de 48 horas. **Que se espere que se reanuden no significa que ya se hayan reanudado; la información concreta sobre las monedas, las redes y la recepción de los fondos debe confirmarse en los próximos anuncios oficiales y en el estado real del servicio.** [Actualización oficial de noticias](https://www.binance.com/en-AE/square/news/all)
Creo que, respecto a este incidente, hay que distinguir tres cosas.
**Primero, congelar los fondos no equivale a recuperarlos, y el importe afectado tampoco equivale a la pérdida neta final.** La congelación puede limitar nuevas transferencias de activos, pero sigue habiendo incertidumbre sobre cuándo se devolverán los fondos y cuánto se recuperará finalmente. No se puede determinar la pérdida final simplemente restando «3.000 millones a 6.300 millones», ni considerar los fondos congelados como reservas ya repuestas.
**Segundo, un incidente de seguridad y la solvencia son dos cuestiones distintas.** Haber sufrido un ataque no basta para demostrar que la plataforma es insolvente. Del mismo modo, la promesa de «asumir todas las pérdidas» no demuestra por sí sola que el déficit de fondos ya se haya cubierto. Las pruebas más convincentes serían el avance en la reposición de las pérdidas, la publicación actualizada de activos y pasivos, y que los retiros se procesen con normalidad y de forma sostenida una vez restablecidos.
**Tercero, las compensaciones de la plataforma y las ganancias o pérdidas de las operaciones deben tratarse por separado.** Los usuarios no deberían interpretar la promesa de asumir las pérdidas causadas por el ataque informático como una garantía de compensación por pérdidas derivadas de la caída del precio de las criptomonedas, liquidaciones de contratos u otras operaciones. El mercado puede fluctuar repetidamente a raíz de las noticias, y un repunte de los precios tampoco sustituye las pruebas de que se hayan completado las mejoras de seguridad.
En el plano técnico, la investigación preliminar de Binance apunta a que el ordenador de un empleado de operaciones fue comprometido, y señala que hasta ahora no se han encontrado pruebas de que se filtraran las claves privadas de las billeteras. Sin embargo, sigue siendo una evaluación preliminar; habrá que esperar al informe de investigación para conocer la ruta completa del ataque. Cabe preguntarse: ¿cómo logró el atacante pasar del dispositivo de un empleado al proceso de gestión de fondos? ¿Qué mecanismos de separación de permisos, aprobación o bloqueo de actividades inusuales no funcionaron? [Investigación preliminar oficial](https://www.binance.com/pt-BR/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7)
Para los usuarios comunes, por ahora lo más práctico es:
- **Verificar la cuenta y guardar registros.** Revisen el saldo, los dispositivos con sesión iniciada, los permisos de API y el historial de retiros. Si detectan algo inusual, contacten con el servicio de atención al cliente a través de la aplicación oficial.
- **Dar prioridad a la disponibilidad de los fondos.** Mientras los retiros no se hayan restablecido, sean prudentes con los nuevos depósitos, sobre todo si se trata de dinero que necesitarán próximamente para gastos cotidianos o emergencias.
- **Evitar aumentar el apalancamiento por noticias de última hora.** No tomen la promesa de la plataforma como garantía para comprar en la caída ni abran posiciones cortas por pánico. Si ya tienen posiciones abiertas, vuelvan a evaluar el margen y las pérdidas que pueden permitirse.
- **Desconfiar de los supuestos «registros para recibir compensaciones» y las «migraciones seguras».** No faciliten códigos de verificación, claves privadas ni frases semilla a desconocidos que se hagan pasar por el servicio de atención al cliente, ni transfieran activos a supuestas direcciones seguras.
- **Una vez restablecidos los retiros, reorganizar gradualmente la custodia de los fondos.** Diversifiquen el riesgo de depender de una sola plataforma según sus necesidades. Antes de usar una billetera de autocustodia, familiarícense con los procesos de copia de seguridad y transferencia, y hagan una prueba con una cantidad pequeña.
Me fijaría especialmente en tres resultados: **que los retiros se restablezcan de forma estable, que las pérdidas se repongan efectivamente y que las mejoras se respalden con pruebas verificables.** Si se concretan estos avances, habrá una base para recuperar la confianza. Si la reanudación vuelve a retrasarse, la información divulgada es insuficiente o siguen produciéndose anomalías en los abonos, habrá que reevaluar la exposición a la plataforma.
La gestión de los fondos debe basarse en sus propias necesidades y en el riesgo que pueden asumir; el grado de confianza debe depender de los avances que puedan verificarse.