#FOMC会议 Binance ha suspendido los retiros de fondos tras el robo. He Yi dice que los fondos de los usuarios siguen estando seguros, pero no me quedé del todo tranquilo, así que investigué cómo ha gestionado Binance los robos de estos años...
Binance lleva más de 9 años en funcionamiento y, hasta ahora, solo una vez habían robado dinero de la propia billetera del exchange: 40 millones de dólares en 2019. Si se confirma lo ocurrido esta madrugada, la salida estimada asciende a 3.300 millones de dólares, más de 80 veces aquella cifra.
Así que repasé todos los incidentes que ha tenido Binance para ver cómo se resolvió cada uno.
El primero fue en marzo de 2018.
Los hackers pasaron meses creando sitios web de phishing y reuniendo cuentas de usuarios. A cada cuenta le configuraron claves API para operar. El 7 de marzo, manipularon esas cuentas para que compraran VIA durante dos minutos, haciendo que su precio se multiplicara por 100. Los 31 usuarios que los hackers habían preparado de antemano vendieron sus VIA aprovechando la subida. Pero al intentar retirar las monedas se activaron los controles de riesgo y se suspendieron todas las operaciones y los retiros. Binance revirtió todas las operaciones anómalas de esos dos minutos y confiscó las VIA que habían depositado los hackers. Al final, no se llevaron ni un centavo. Después, Binance ofreció una recompensa de 250.000 dólares y reservó otros 10 millones para recompensas destinadas a hackers en el futuro.
Lo de julio de ese mismo año, estrictamente hablando, no fue un robo. Varias cuentas API realizaron operaciones anómalas: SYS, que normalmente valía unos pocos centavos, llegó a negociarse a 96 BTC en Binance.
Binance suspendió las operaciones durante aproximadamente medio día, revirtió las transacciones anómalas y eliminó todas las claves API de los usuarios para que las crearan de nuevo. Fue después de este incidente cuando se creó SAFU: el 10 % de las comisiones de trading se guarda por separado en una billetera fría para proteger a los usuarios.
El 7 de mayo de 2019 sí que hubo un robo de verdad.
Los hackers consiguieron un conjunto de claves API y códigos de Google Authenticator de usuarios mediante phishing y troyanos. Luego, en una sola transacción, retiraron 7074 BTC de la billetera caliente de BTC, unos 40 millones de dólares en aquel momento. Esa billetera caliente solo contenía el 2 % de los BTC de Binance. Ese mismo día, Binance dijo que SAFU cubriría la totalidad de las pérdidas y que los usuarios no perderían dinero. Después suspendió los depósitos y retiros durante una semana y modificó las API, la autenticación en dos pasos y las revisiones de retiros.
También hubo un episodio curioso entre medio. En un momento dado, CZ dijo que estaba considerando pedirles a los mineros que revirtieran la cadena de Bitcoin para anular la transferencia. Lo criticaron duramente. Al día siguiente dijo que no lo haría y se disculpó, explicando que sentaría un precedente muy malo para Bitcoin.
En agosto de ese mismo año hubo un intento de extorsión.
Alguien tenía 10 000 fotos de verificación de identidad (KYC) de supuestos usuarios de Binance y pidió 300 BTC para no divulgarlas. Binance se negó y dijo que las fotos se habían filtrado en 2018, durante una revisión subcontratada. En respuesta, ofreció una recompensa de 25 BTC por información que permitiera identificar a esa persona.
En octubre de 2022, el incidente afectó a la cadena BNB.
Los hackers falsificaron la verificación del puente entre cadenas y acuñaron de la nada 2 millones de BNB, que en aquel momento valían unos 570 millones de dólares. Binance pidió a los nodos validadores que detuvieran toda la cadena durante unas 8 horas. Los hackers solo tuvieron tiempo de transferir más de 100 millones de dólares; los más de 400 millones restantes quedaron atrapados en la cadena, sin posibilidad de moverlos. Más adelante, la cadena BNB hizo una bifurcación dura para arreglar el puente. Pero que una cadena pública pueda detenerse de un momento a otro también generó muchas críticas en aquel entonces.
Alrededor de la Navidad de 2025, el incidente afectó a Trust Wallet, propiedad de Binance.
Se introdujo código malicioso en la versión 2.68 de la extensión para navegador y robaron unos 7 millones de dólares de más de 2500 billeteras. CZ dijo que se reembolsaría el importe total y, dos días después, se abrió el canal para reclamar las pérdidas.
Al repasar estos incidentes, se puede ver cuál es la costumbre de Binance.
Cuando ocurre algo, primero detienen las operaciones; revierten las transacciones que se pueden revertir y, si no, ponen el dinero de su bolsillo para cubrir las pérdidas. Hasta ahora, nunca han dejado que los usuarios asuman pérdidas de fondos. En el incidente de 2019, SAFU cubrió de golpe los 40 millones de dólares.
La magnitud de lo ocurrido hoy es completamente distinta.
Las estimaciones de los fondos filtrados van desde los 3300 millones hasta más de 5500 millones de dólares. Tether congeló más de 1500 millones de USDT y Circle, más de 800 millones de USDC; en total, más de 2300 millones. La mayor parte de lo que no se pudo congelar es ETH: solo en las direcciones receptoras hay 195 000, por un valor de más de 400 millones de dólares.
Hasta ahora, la empresa no ha dicho oficialmente que haya sido hackeada; solo ha afirmado que los fondos de los usuarios están completamente seguros. CZ dijo que, por lo que parece, sí hubo un hackeo y que, como accionista, espera que los usuarios reciban un reembolso completo. También se ha informado de que He Yi ya confirmó la suspensión de los retiros.
En febrero de este año, SAFU se convirtió por completo a BTC: unos 15 000 BTC, que valían 1000 millones de dólares en el momento del cambio. Existe la posibilidad de recuperar las stablecoins congeladas; el agujero real dependerá de cuánto haya en la parte que no se pudo congelar. Si supera el fondo SAFU, Binance tendrá que recurrir a su propio dinero.
Creo que Binance puede permitirse compensar a los usuarios y que esta vez no perderán dinero. Lo que más me preocupa es quién firmó la autorización delegada 7702 de la billetera caliente. Si no lo aclaran, aunque se reanuden los retiros, la gente no se quedará tranquila.$BNB
