¿Cuántos pasos atraviesa una transferencia desde que se inicia hasta que se firma y se difunde? Ido Ben-Natan, CEO de Blockaid, ofreció una explicación: esta vez no robaron las claves privadas de Binance; alguien manipuló la infraestructura de firma de transacciones. Las claves privadas seguían ahí, pero lo que se firmó ya no era lo que sus titulares querían firmar. Comparó el incidente con el hackeo de Bybit, dando a entender que la vía de ataque era similar.
Se manipuló la infraestructura de firma.
Los datos en la cadena están ahí: se transfirieron en total 5.570 millones de dólares en tres blockchains, y Tether y Circle congelaron conjuntamente 1.800 millones. La cifra que publicó Binance es de 2.540 millones de dólares congelados, y añadió que podría congelar más en adelante.
Congelar y transferir están en una carrera. Los registros de Etherscan muestran que las billeteras relacionadas con este incidente intercambiaron stablecoins congelables por ETH en exchanges descentralizados. Algunos mercados de DeFi ya han empezado a suspender operaciones.
Cambian a ETH para escapar. Las stablecoins tienen un emisor: si una dirección queda señalada, Tether y Circle pueden congelarla. ETH no tiene ese mecanismo; una vez que los fondos pasan por un mezclador o un puente entre cadenas, rastrearlos implica otros costos.
El mercado cayó primero y preguntó después. BNB bajó un 8.6% en 24 horas, Bitcoin cayó un 5.2% y la capitalización total del mercado cripto se redujo un 3.3%. BNB ocupa actualmente el puesto número 4 por capitalización de mercado en CoinGecko. Esta caída vuelve a poner sobre la mesa la lógica de valoración de los tokens de plataformas de exchange: ¿lo que tienes representa flujos de caja de una participación accionaria o la confianza en la capacidad de seguridad de una empresa?
Mientras tanto, Coinbase sí está ganando dinero. En el tercer trimestre, obtuvo un beneficio neto de 719 millones de dólares y unos ingresos estables de 1.220 millones de dólares; la mayor parte de las ganancias procedió de las plusvalías no realizadas de sus tenencias de criptomonedas. Al mismo tiempo, Kalshi recaudó 1.000 millones de dólares con una valoración de 40.000 millones, y el volumen anualizado de ingresos no deportivos superó los 1.000 millones de dólares.
El dinero se está moviendo hacia los espacios regulados.
Veamos ahora el lado de DeFi. Uniswap cayó un 11.1%, Aave un 11.2% y Ethena un 17.3%. Estas caídas superan la de BTC, lo que indica que el apalancamiento y las estructuras anidadas están reduciendo el riesgo.
Hay un detalle que llevo un tiempo observando: la policía de Singapur dijo que los dispositivos Ledger manipulados empezaron a aparecer allí el 10 de septiembre, más de un mes antes de que la noticia saliera a la luz. Los ataques a la cadena de suministro de las billeteras de hardware y los ataques a la infraestructura de firma de los exchanges son, en esencia, el mismo tipo de problema: esa firma en la que confías, ¿la hiciste realmente tú?
Polymarket también suspendió las operaciones ese mismo día tras el hackeo de un proveedor externo. Según datos de Arkham, una billetera que pertenecería a un presunto atacante contiene alrededor de 2,65 millones de dólares en POL. En un solo día hubo incidentes relacionados con firmas en tres frentes: exchanges, mercados de predicción y billeteras de hardware.
De los 5.570 millones de dólares, 1.800 millones quedaron congelados y Binance dijo haber congelado 2.540 millones. El resto se convirtió en ETH en la cadena y está buscando una salida.
Si el propio proceso de firma puede manipularse, ¿qué protegen realmente conceptos como billeteras frías, firmas múltiples y dispositivos de hardware?