Binance sufrió esta madrugada un robo de entre 5.500 y 5.900 millones de dólares, el mayor de la historia de las criptomonedas; equivale a casi cuatro veces lo de Bybit. Binance dice que asumirá todas las pérdidas y que los fondos de los usuarios están seguros, pero los depósitos y retiros siguen suspendidos.
Todas las horas que aparecen a continuación son de Pekín. La información está actualizada hasta las 09:45.
Primero, veamos cómo se produjo el robo. A las 4:20 de la madrugada, unos hackers enviaron una transacción a una de las grandes hot wallets de Ethereum de Binance, con 50 autorizaciones incluidas.
En ese momento, la wallet seguía procesando retiros con normalidad. Los hackers no podían adivinar qué nonce usar, así que lanzaron los 50 a la vez y uno acertó. Así fue como su contrato tomó el control de la wallet.
Unos minutos después, de una sola pasada se llevaron unos 2.500 millones de dólares. En los diez minutos siguientes, el dinero de otros 10 monederos calientes de Binance también fluyó a la misma dirección.
Lo más increíble es que el control no se revocó. Cerca de las 6, el hacker volvió a barrer más de 200 millones de dólares en depósitos recién recibidos. Binance no revocó la autorización hasta pasadas las 8.
Las 50 autorizaciones contaban con firmas válidas de la propia Binance. El CEO de la firma de seguridad Blockaid cree, en una primera evaluación, que el sistema de firma fue comprometido; no necesariamente se filtraron las claves privadas. El método se parece mucho al del caso de Bybit.
Binance aún no ha anunciado la causa concreta. En internet ya hay quienes especulan que fueron hackers norcoreanos, pero no existe ninguna atribución oficial. Por ahora, prefiero no sacar conclusiones.
Veamos ahora la reacción de Binance. Un investigador de la cadena avisó a las 4:30, pero Binance no publicó su primer mensaje hasta las 5:15. Al principio decía que «aún no se había confirmado que los fondos de los usuarios estuvieran afectados»; unos diez minutos después lo cambió por «los fondos de los usuarios están completamente seguros».
Pasadas las 8 de la mañana, Binance fijó su postura: asumiría las pérdidas, suspendería todos los depósitos y retiros, y publicaría un análisis tras completar la investigación.
A las 9:23, He Yi dijo que seguían realizando análisis de seguridad. Poco después de las 9:30, Binance volvió a reiterarlo. Aún no ha dicho cuándo se reanudarán los retiros.
¿Cuánto dinero se puede recuperar? Los emisores de stablecoins como Tether y Circle actuaron rápido, junto con otras empresas. Binance dice que ya se han congelado unos 3.000 millones de dólares. ZachXBT contabilizó en la cadena algo más de 2.800 millones, una cifra bastante similar.
Lo que no se pudo congelar fue principalmente BTC y ETH. El hacker también vendió de golpe todas las monedas que tenía, como UNI, ENA y PEPE, y las cambió por unos 70.000 ETH.
A grandes rasgos, lo que realmente no se podrá recuperar oscila entre 2.500 y 2.900 millones de dólares. Esta mañana, CZ dijo que las pérdidas «quizá superen los 1.000 millones por poco»; con las cifras actuales, los superan por bastante más que un poco.
En el mercado, BTC cayó más de un 4%, ETH más de un 5% y BNB alrededor de un 7%. ENA, que el hacker vendió de golpe, cayó aún más: más de diez puntos porcentuales.
En la hora posterior a la noticia, se liquidaron más de 600 millones de dólares en todo el mercado, casi todo en posiciones largas.
Les cuento lo que pienso.
Binance puede permitirse sin duda asumir las pérdidas. Si se calcula sobre los 144.000 millones de dólares en activos bajo custodia, este agujero representa aproximadamente un 2%. Lo que más me preocupa es cuánto tiempo se suspenderán los depósitos y retiros.
No creo que los retiros se reanuden pronto. El problema está en el proceso de firma; cambiar las claves no basta. Hay que revisar a fondo todos los monederos calientes y todo el proceso de firma antes de atreverse a reabrirlos.
También hay otra cifra que conviene seguir: los ETH robados hicieron que la tasa de reservas de ETH de Binance bajara del 100% a alrededor del 94%. Este domingo Binance publicará una instantánea de sus reservas; entonces sabremos si las ha repuesto.
La cantidad de ETH en manos del hacker sigue aumentando. Lo que haga después para venderlos y por dónde los mueva será la mayor variable a corto plazo para ETH.
Y un último aviso: en momentos como este abundan las personas que se hacen pasar por el servicio de atención al cliente y los enlaces falsos de «compensación». Confíen únicamente en los canales oficiales de Binance.
Lo anterior es solo mi opinión personal y no constituye asesoramiento de inversión.