Los retiros se reanudan, pero esta crisis aún no puede darse por cerrada

Hoy, los temas más populares de Binance Square giran casi todos en torno a lo mismo: la reanudación de los retiros en la primera fase, la actualización de las direcciones de prueba de reservas y la reapertura gradual de más redes. El tema que encabeza la lista, #WithdrawalsBack: 15 redes activas, parece una señal claramente positiva. Pero equiparar «se pueden hacer retiros» con «el riesgo ya terminó» sería precipitarse.

El anuncio de reanudación publicado por Binance el 1 de noviembre indica que la primera fase abarca 15 redes, entre ellas Bitcoin, Ethereum, BNB Smart Chain, Solana y Tron, y comprende activos importantes como $BTC , $ETH , USDT, BNB y $SOL . La empresa también afirmó que ya ha repuesto alrededor del 95 % de los activos afectados por el incidente. Diez activos principales, incluidos BTC, ETH y USDT, mantienen una cobertura de reservas del 100 %. El 5 % restante corresponde principalmente a activos con menor liquidez y más difíciles de adquirir.

Estas cifras son importantes, pero hay que analizarlas por partes.

La primera cuestión es si «los usuarios pueden retirar fondos con normalidad». La reanudación gradual de los retiros indica que el exchange considera que parte de su infraestructura está en condiciones de volver a operar. Esto puede aliviar la preocupación más inmediata sobre la liquidez y permite que los usuarios comprueben los canales mediante operaciones reales, en lugar de tener que confiar únicamente en los anuncios.

La segunda cuestión es si «los activos en los registros contables son suficientes». La prueba de reservas puede responder si, en un momento determinado, hay saldo suficiente de los principales activos, pero por sí sola no puede confirmar que las vulnerabilidades de seguridad se hayan corregido por completo, que la contabilización de los pasivos sea exhaustiva ni que los activos puedan seguir movilizándose en circunstancias extremas. Por tanto, contar con reservas del 100 % es una condición necesaria, no una prueba de que el riesgo haya desaparecido.

La tercera cuestión es «quién asume las pérdidas». Binance afirma que cubrirá con recursos de la empresa los activos robados y que no trasladará las pérdidas a los usuarios. Aquí es fácil confundir «reponer» con «recuperar»: reponer significa que la plataforma cubre primero el déficit de activos; recuperar significa que logra sacar los fondos robados de manos de los atacantes. Para los usuarios, ambas cosas pueden parecer similares a corto plazo, pero son completamente distintas para el balance de la plataforma y sus costes a largo plazo.

La cuarta cuestión, y la más importante, es si «la vía del ataque se ha cerrado realmente». El FBI atribuyó el 31 de octubre el robo de más de 6.000 millones de dólares a la actividad TraderTraitor de Corea del Norte y afirmó que los actores implicados están convirtiendo principalmente los activos robados en $ETH , para luego prepararlos para su blanqueo mediante DeFi y servicios de intercambio instantáneo. La investigación inicial de Binance, por su parte, apuntó al ordenador de un ingeniero de DevOps que había sido comprometido y a los permisos de un contenedor de servicios. Lo que realmente determinará si se puede recuperar la confianza no es solo que vuelva a iluminarse el botón de retiro, sino que el informe posterior del incidente explique cómo se vulneraron los permisos, qué controles no funcionaron y cómo evitará el sistema que se repita una vía de ataque similar.

La reacción del mercado también merece atención. Hasta esta mañana, $BTC rondaba los 78.600 dólares, con una subida de aproximadamente el 1,1 % en 24 horas; $ETH rondaba los 2.307 dólares, con una subida de aproximadamente el 1,7 %; y $SOL fluctuaba ligeramente cerca de los 95 dólares. Los precios no han seguido reflejando un pánico generalizado, lo que indica que, por ahora, el mercado acepta el relato de que «la plataforma asume las pérdidas de los usuarios y los servicios se reanudan gradualmente». Pero la estabilidad de los precios solo indica que la inquietud se ha moderado; no permite dar por concluida una auditoría de seguridad.

Mi conclusión es que la reanudación de los retiros marca el paso de esta crisis de la «fase de descontrol» a la «fase de verificación», pero no es el final. Ahora hay tres cosas que vale la pena seguir de cerca: si las redes restantes se abrirán según lo previsto, cuándo se cubrirá el déficit de los activos de baja liquidez y si el informe completo del incidente aportará detalles técnicos verificables.

Para los usuarios, lo más práctico tampoco es tener que elegir entre «Binance es absolutamente seguro» y «los exchanges no se pueden usar en absoluto». Una vez que la plataforma se haya recuperado, pueden probar primero los canales con un retiro pequeño. Quienes mantengan activos a largo plazo pueden diversificar su custodia según sus necesidades de trading, sin tratar ninguna plataforma centralizada como si fuera una billetera libre de riesgo de contraparte.

La reanudación de los retiros resuelve la disponibilidad inmediata; la transparencia y la reparación del sistema son lo que determinará la confianza en el futuro.

#WithdrawalsBack #BinanceUpdatesProofofReservesAddresses #BinanceToResumePhaseOneOfWithdrawals