Lo más aterrador del informe preliminar de Binance no es la cifra de 6.340 millones, sino que los hackers esperaron desde junio hasta el 29 de octubre para actuar: una descarga de una herramienta de IA y una falsa entrevista bastaron para llegar al servicio de firma de billeteras.
Primero, pongamos en claro los puntos a favor: el informe del 3 de noviembre afirma que el incidente afectó a unos 6.340 millones de dólares y que, a la fecha del informe, se habían congelado o bloqueado unos 2.850 millones; al 31 de octubre, se había repuesto el 98% de los tokens afectados, algo que se puede verificar en la página de prueba de reservas. El sistema de billeteras afectado se reconstruyó en un nuevo entorno, las credenciales y los tokens relacionados se desactivaron, se realizó un análisis de seguridad en los dispositivos de todo el personal y los retiros se reanudaron en gran medida. También se atrevieron a detallar toda la cronología: en junio, el ingeniero A de DevOps de billeteras buscó una herramienta popular de programación con IA y descargó un paquete de instalación de Homebrew manipulado; en ese momento, el equipo de seguridad ya había sustituido los equipos y las credenciales. En septiembre, en una plataforma legítima de empleo, una persona que se hacía pasar por «director de proyecto» contactó al ingeniero B; dos rondas de falsas entrevistas y un programa presentado como «tarea» sustituyeron componentes de las herramientas de desarrollo y se conectaron a un servidor externo. El 20 de octubre, los atacantes accedieron, a través del ordenador de B y de una herramienta interna de IA, a los equipos de A y de otro ingeniero de billeteras, C; además, descubrieron que el ordenador de A tenía un token con permisos para desplegar contenedores.
La postura bajista también tiene argumentos sólidos. Primero, sigue siendo un informe preliminar: la investigación no ha terminado y las conclusiones aún deben someterse a una revisión independiente. De los 6.340 millones, se congelaron o bloquearon 2.850 millones, por lo que quedan unos 3.490 millones sin congelar ni bloquear; más del 2% que aún no se ha repuesto corresponde principalmente a activos con menor liquidez, y se sigue trabajando en ello. Segundo, suspender los retiros tampoco detuvo de inmediato el ataque: los atacantes usaron el servicio de firma para enviar 50 transacciones y manipular los números de secuencia; mediante la autorización EIP-7702 de Ethereum obtuvieron derechos de ejecución parciales sobre las billeteras calientes, y no eliminaron la delegación de la billetera caliente número 14 hasta el 30 de octubre a las 00:10 UTC. Entre el 29 de octubre a las 20:05 y las 20:09 UTC, cinco billeteras calientes transfirieron 233,46 millones de XRP; las billeteras calientes de Solana y Optimism también transfirieron unos 970.000 SOL y 44,2 millones de OP. Tercero, Binance afirma que desde principios de 2026 ha frustrado 57 ataques presuntamente relacionados con Corea del Norte, y el informe cita información del FBI que señala a Corea del Norte como responsable. Esto demuestra que no fue un incidente aislado: siguen teniendo a la empresa en la mira. Aún falta explicar por completo cómo se pudo abusar así del servicio de firma.
Mi valoración: el informe suma puntos; detalla la cronología, los importes y las cantidades congeladas, lo cual es mejor que andarse con evasivas. Pero «repuesto el 98%» no significa que el riesgo haya desaparecido. Hay que vigilar dos puntos de verificación: si la segunda instantánea de reservas de Binance, que vence hoy, coincide con las nuevas direcciones, y si el análisis completo posterior explica con claridad cómo se reforzó el aislamiento del servicio de firma. La perspectiva del mercado no cambia: $BTC sigue atrapado en el rango de 76,500-79,400. Mientras no recupere y mantenga los 79,400, tómalo como un rebote; no persigas el precio ni compres más. Si cae por debajo de 76,500, el siguiente nivel es 75,000. La tesis queda invalidada si recupera los 79,400 con un aumento del volumen y se mantiene por encima durante un día, o si la instantánea de reservas no cuadra o las salidas netas vuelven a acelerarse.
Una sola pregunta: ¿qué debería reparar primero un exchange: los ordenadores de los empleados, las herramientas internas de IA o el aislamiento del servicio de firma de billeteras? Solo puedes elegir una. ¿Cuál eliges?
Primero, pongamos en claro los puntos a favor: el informe del 3 de noviembre afirma que el incidente afectó a unos 6.340 millones de dólares y que, a la fecha del informe, se habían congelado o bloqueado unos 2.850 millones; al 31 de octubre, se había repuesto el 98% de los tokens afectados, algo que se puede verificar en la página de prueba de reservas. El sistema de billeteras afectado se reconstruyó en un nuevo entorno, las credenciales y los tokens relacionados se desactivaron, se realizó un análisis de seguridad en los dispositivos de todo el personal y los retiros se reanudaron en gran medida. También se atrevieron a detallar toda la cronología: en junio, el ingeniero A de DevOps de billeteras buscó una herramienta popular de programación con IA y descargó un paquete de instalación de Homebrew manipulado; en ese momento, el equipo de seguridad ya había sustituido los equipos y las credenciales. En septiembre, en una plataforma legítima de empleo, una persona que se hacía pasar por «director de proyecto» contactó al ingeniero B; dos rondas de falsas entrevistas y un programa presentado como «tarea» sustituyeron componentes de las herramientas de desarrollo y se conectaron a un servidor externo. El 20 de octubre, los atacantes accedieron, a través del ordenador de B y de una herramienta interna de IA, a los equipos de A y de otro ingeniero de billeteras, C; además, descubrieron que el ordenador de A tenía un token con permisos para desplegar contenedores.
La postura bajista también tiene argumentos sólidos. Primero, sigue siendo un informe preliminar: la investigación no ha terminado y las conclusiones aún deben someterse a una revisión independiente. De los 6.340 millones, se congelaron o bloquearon 2.850 millones, por lo que quedan unos 3.490 millones sin congelar ni bloquear; más del 2% que aún no se ha repuesto corresponde principalmente a activos con menor liquidez, y se sigue trabajando en ello. Segundo, suspender los retiros tampoco detuvo de inmediato el ataque: los atacantes usaron el servicio de firma para enviar 50 transacciones y manipular los números de secuencia; mediante la autorización EIP-7702 de Ethereum obtuvieron derechos de ejecución parciales sobre las billeteras calientes, y no eliminaron la delegación de la billetera caliente número 14 hasta el 30 de octubre a las 00:10 UTC. Entre el 29 de octubre a las 20:05 y las 20:09 UTC, cinco billeteras calientes transfirieron 233,46 millones de XRP; las billeteras calientes de Solana y Optimism también transfirieron unos 970.000 SOL y 44,2 millones de OP. Tercero, Binance afirma que desde principios de 2026 ha frustrado 57 ataques presuntamente relacionados con Corea del Norte, y el informe cita información del FBI que señala a Corea del Norte como responsable. Esto demuestra que no fue un incidente aislado: siguen teniendo a la empresa en la mira. Aún falta explicar por completo cómo se pudo abusar así del servicio de firma.
Mi valoración: el informe suma puntos; detalla la cronología, los importes y las cantidades congeladas, lo cual es mejor que andarse con evasivas. Pero «repuesto el 98%» no significa que el riesgo haya desaparecido. Hay que vigilar dos puntos de verificación: si la segunda instantánea de reservas de Binance, que vence hoy, coincide con las nuevas direcciones, y si el análisis completo posterior explica con claridad cómo se reforzó el aislamiento del servicio de firma. La perspectiva del mercado no cambia: $BTC sigue atrapado en el rango de 76,500-79,400. Mientras no recupere y mantenga los 79,400, tómalo como un rebote; no persigas el precio ni compres más. Si cae por debajo de 76,500, el siguiente nivel es 75,000. La tesis queda invalidada si recupera los 79,400 con un aumento del volumen y se mantiene por encima durante un día, o si la instantánea de reservas no cuadra o las salidas netas vuelven a acelerarse.
Una sola pregunta: ¿qué debería reparar primero un exchange: los ordenadores de los empleados, las herramientas internas de IA o el aislamiento del servicio de firma de billeteras? Solo puedes elegir una. ¿Cuál eliges?