La brecha de seguridad de 6.300 millones de dólares en Binance ha puesto al descubierto puntos ciegos fundamentales en cómo el mayor exchange del sector protege sus carteras calientes, con analistas de blockchain confirmando que los registros públicos no pueden verificar los controles internos de firma ni los límites de transacción que determinan la exposición real del atacante.
Puntos Clave
- Binance perdió 6.300 millones en 10 blockchains mediante un servicio interno de firma de carteras comprometido, no por un vaciado único de cartera
- Los datos públicos de blockchain no pueden verificar controles de firma de exchanges, límites de transacción ni acuerdos de custodia —haciendo imposible la comparación de riesgo entre plataformas
- Rivales como Coinbase, Gate y Upbit revelaron ratios de almacenamiento en frío, pero sin transparencia en la arquitectura de firma, estos ratios son indicadores de riesgo incompletos
- Estándar del sector: carteras calientes retienen un bajo porcentaje de un dígito del AUM para unos días de retiradas; la recarga desde frío debería requerir aprobación manual de tesorería
- El foco regulatorio puede desplazarse de la prueba de reservas (ubicación de activos) a la prueba de controles (arquitectura de autorización y contención de pérdidas)
Resumen Ejecutivo de Inteligencia
Mecánica del ataque y compromiso del servicio de firma
El co-CEO de Binance, Richard Teng, confirmó el 30 de octubre que los atacantes accedieron a un servicio interno de firma de carteras para mover fondos fuera del proceso normal de retirada del exchange, afectando a la propia cartera caliente de la plataforma en 10 blockchains. En Ethereum, la cartera caliente fue vaciada repetidamente a medida que llegaban nuevos depósitos, lo que indica que el sistema de firma siguió autorizando transferencias a lo largo del tiempo en lugar de en una única transacción.
El analista de CertiK, Jonathan Riss, declaró a Cointelegraph que la cifra de 6.300 millones representa el valor acumulado de los activos afectados en todas las cadenas, no un saldo estático de cartera. Cuando los atacantes obtienen firmas válidas, su acceso potencial depende de lo que el sistema de firma les permita transferir a lo largo del tiempo, explicó. El saldo de una cartera en un momento dado no captura esa exposición.
Los límites de transacción aplicados por la aplicación que solicita la firma pueden eludirse si dicha aplicación se ve comprometida, señaló Riss. Los límites aplicados independientemente por el sistema de firma podrían seguir restringiendo transferencias, pero Binance no ha revelado si existían tales controles independientes o si funcionaban. El exchange declinó responder a preguntas sobre sus saldos y salvaguardas, alegando que algunos detalles técnicos permanecerían confidenciales para prevenir más ataques.
La opacidad de los controles internos impide la comparación entre exchanges
Los registros públicos en blockchain muestran movimientos de fondos pero no pueden establecer los controles internos que gobiernan esas transferencias, enfatizó Riss. Las atestaciones de prueba de reservas y los datos de distribución de reservas muestran qué activos están dónde, pero no cómo se autoriza una retirada. Esta opacidad estructural hace imposible una comparación significativa con otros exchanges desde el exterior.
El director de producto de BitGo, Eugene Hahr, declinó especular sobre las salvaguardas internas de Binance, afirmando que el desglose de los acuerdos de custodia es una cuestión que Binance está en la mejor posición para responder. Rivales como Coinbase, Gate y Upbit han revelado sus ratios de almacenamiento en frío tras el ataque, pero sin una divulgación estandarizada de la arquitectura de firma y los flujos de trabajo de autorización, estos ratios ofrecen imágenes de riesgo incompletas. Los exchanges de cripto revelan sus ratios de almacenamiento en frío tras el hackeo de 6.360 millones a Binance.
Prácticas del sector en carteras calientes y estrategias de contención
El cofundador y CPO de Fireblocks, Idan Ofrat, señaló que los exchanges suelen mantener en carteras calientes fondos suficientes para cubrir unos pocos días de retiradas esperadas, representando a menudo un porcentaje de un solo dígito bajo de los activos bajo gestión. La mayor parte de los activos de clientes se guarda en almacenamiento en frío, y algunos exchanges usan carteras intermedias que requieren aprobación manual para transferencias a carteras calientes.
Alex Tobol, CTO de la cartera basada en Telegram Walt, dijo que mantener miles de millones en carteras calientes no es inherentemente inusual para un exchange del tamaño de Binance. Las carteras calientes generalmente procesan retiradas automáticamente, pero su recarga desde almacenamiento en frío debería requerir una decisión de tesorería separada y aprobación manual. Hahr apuntó que los controles de pre-firma —incluyendo límites de transacción, direcciones de retirada aprobadas y requisitos de autorización adicionales— pueden ayudar a contener pérdidas cuando un sistema se ve comprometido.
Implicaciones regulatorias y de transparencia
El incidente intensifica la presión por una divulgación estandarizada no solo de la ubicación de activos sino de las arquitecturas de autorización. Los marcos actuales de prueba de reservas verifican tenencias de activos pero no los controles operativos que determinan la contención de pérdidas durante una brecha. Los reguladores podrían examinar ahora si los estándares de atestación deberían exigir la divulgación de la independencia del servicio de firma, capas de aplicación de límites de transacción y gobernanza de recarga de frío a caliente. Bitcoin prueba el soporte de 75.000 $ tras la caída del 6 % por el hackeo de Binance de 6.360 millones y el rechazo presupuestario en Francia.
Binance ha rastreado el hack a falsas entrevistas de trabajo y una herramienta de IA comprometida, según informaciones relacionadas, pero la negativa del exchange a detallar su arquitectura de firma deja al sector sin un referente para evaluar si sus controles eran adecuados o si la magnitud de la pérdida refleja una deficiencia estructural.
