El hackeo de Binance deja al descubierto brechas de ciberseguridad en los exchanges de criptomonedas

Aviso de republicación

Este artículo fue publicado originalmente por Reuters el 11/11/2026, con el titular «El hackeo de Binance revela la ardua lucha de las criptomonedas contra los hackers». 

11/11 (Reuters) - El robo de 6.300 M$ perpetrado por un grupo de hackers norcoreano de élite en Binance está reavivando el escrutinio de una debilidad de larga data en la industria de las criptomonedas: los hackers quizá solo necesiten comprometer a un empleado para acceder a los sistemas, mientras que unas prácticas de seguridad desiguales pueden permitirles convertir ese acceso inicial en un robo masivo.

El atraco de 29/10, descrito por los expertos como el mayor robo de criptomonedas de la historia, se desarrolló en cuestión de minutos tras meses de planificación y preparación, según la investigación inicial de Binance.

Los expertos en ciberseguridad señalaron que el ataque plantea preguntas no solo sobre cómo protegen los exchanges a sus empleados frente a la sofisticada ingeniería social, sino también sobre si cuentan con controles internos adecuados para limitar lo que puede hacer un atacante cuando se ven comprometidos el ordenador o las credenciales de un empleado.

Resumen

• Los exchanges de criptomonedas de EE. UU. se enfrentan a un mosaico de normas estatales de ciberseguridad, en lugar de a estándares uniformes
• Los expertos afirman que las wallets visibles y los administradores identificables convierten a los exchanges en objetivos especialmente lucrativos
• Los datos de Chainalysis muestran que se han robado más de 22.300 M$ de las plataformas de criptomonedas desde 2021

La ingeniería social es una amenaza bien conocida en el sector, afirmó Jonathan Alexander, director de tecnología de OpenZeppelin, de S&P Global, una empresa de seguridad blockchain. La pregunta más importante, señaló, es por qué los exchanges no cuentan con salvaguardas internas y mecanismos de bloqueo automático más sólidos para impedir que un atacante que vulnera el ordenador de un ingeniero —como ocurrió en Binance— amplíe su acceso y transfiera activos.

Las diferentes prácticas de ciberseguridad en el sector agravan el problema, afirmó Alexander, junto con la arraigada aversión de algunos defensores de las criptomonedas hacia los controles que consideran incompatibles con el espíritu descentralizado de blockchain. A veces, consideran que medidas como los límites a los importes de las transacciones y las revisiones automáticas de los patrones de gasto vulneran derechos de privacidad inherentes.

«Creo que eso ha llevado equivocadamente a algunas personas a pensar que medidas como los mecanismos de bloqueo automático y un mayor control de las cuentas serían inaceptables o entrarían en conflicto absoluto con la necesidad de evitar la censura», dijo Alexander. «En mi opinión, se pueden aplicar controles de seguridad y contar con protecciones frente a eso».

El ataque a Binance es el último de una serie de importantes hackeos de criptomonedas que han provocado el robo de más de 22.300 M$ desde 2021, según Chainalysis, una empresa de inteligencia blockchain. La magnitud de las pérdidas ha intensificado el debate sobre si los exchanges necesitan estándares más uniformes para regular el acceso, los controles de las transacciones y otras defensas.

«Espero que veamos más claridad y estandarización en las expectativas y, ojalá, en los requisitos de ciberseguridad para proteger a los inversores y generar confianza», dijo Alexander. «Estos incidentes demuestran por qué esto tiene que cambiar».

OBJETIVOS MUY VISIBLES Y ATRACTIVOS

Los exchanges de criptomonedas son objetivos excepcionalmente atractivos porque los hackers pueden identificar wallets que contienen enormes cantidades de activos digitales fáciles de transferir y, en algunos casos, a los empleados que tienen acceso a los sistemas que los controlan.

Eso ha convertido a los ingenieros y al personal de TI en objetivos prioritarios de elaboradas operaciones de ingeniería social.

Alex Pruden, director ejecutivo de Project Eleven, una empresa de seguridad de blockchain y activos digitales, afirmó que quienes defienden los sistemas se encuentran en una situación de desventaja fundamental frente a atacantes que solo necesitan tener éxito una vez.

«Este es un problema extremadamente difícil», afirmó Pruden. «Las mejores prácticas de ciberseguridad que hemos tenido hasta ahora sencillamente no están a la altura de las amenazas del mundo en que vivimos».

Los profesionales de la ciberseguridad del sector, añadió, «viven en un estado de guerra constante. Estamos bajo ataque permanente».

Pruden espera que el robo a Binance impulse una mayor inversión en ciberseguridad, incluidas salvaguardas para las herramientas y los agentes internos de IA, que podrían ampliar las capacidades de un atacante si se vieran comprometidos.

«Estamos apenas al comienzo de esta historia, pero creo que el hackeo de Binance demostró que esas herramientas pueden volverse contra ti muy, muy rápido, y que puede ser muy difícil revertir los daños una vez que se producen».

Los exchanges de criptomonedas ya han empezado a reforzar sus defensas y a compartir más información tras el hackeo de Binance, informó Reuters el 30/10.

SUPERVISIÓN FRAGMENTADA, DEFENSAS DESIGUALES

Las prácticas de seguridad desiguales señaladas por los expertos también se reflejan en un sistema regulatorio fragmentado en EE. UU.

A diferencia de los bancos, los exchanges de criptomonedas de EE. UU. no operan bajo un único régimen federal de ciberseguridad. En su lugar, los requisitos varían según dónde operen las empresas y qué licencias estatales tengan.

Nueva York impone algunos de los requisitos más estrictos del sector. El Departamento de Servicios Financieros del estado exige a las empresas con licencia que mantengan programas de ciberseguridad, utilicen autenticación multifactor y designen a un responsable de seguridad de la información.

En otros lugares, las empresas de criptomonedas pueden estar sujetas principalmente a normas estatales para transmisores de dinero. Por lo general, esos regímenes exigen que las empresas proporcionen a los reguladores información sobre sus programas de ciberseguridad y se sometan a inspecciones, pero a menudo no prescriben controles técnicos específicos, como estándares de cifrado.

Muchos exchanges no operan en EE. UU. y no están sujetos a esos regímenes estatales de supervisión, aunque pueden operar bajo otros requisitos en los lugares donde sí desarrollan su actividad.

En cambio, los bancos están sujetos a requisitos federales que abarcan áreas como la evaluación de riesgos, la monitorización y la respuesta ante incidentes, mientras que las instituciones más grandes se someten a inspecciones periódicas realizadas por supervisores especializados.

Fuentes

• Reuters — El hackeo de Binance revela la ardua lucha de las criptomonedas contra los hackers, 11/11/2026