El hackeo de Binance destapa el talón de Aquiles de las criptomonedas, los intermediarios
Los piratas responsables del robo a Binance no necesitaron forzar los sistemas ni romper códigos, aprovecharon debilidades internas
El robo de 6.300 millones de dólares sufrido por Binance, el mayor de la historia de las criptomonedas, ha puesto al descubierto una de las principales debilidades del sector, la que tiene que ver con el papel de los intermediarios.
Los hackers no han necesitado explotar ninguna vulnerabilidad de la cadena de bloques (blockchain) para hacerse con las criptomonedas; simplemente han aprovechado la debilidad de los sistemas internos de los intermediarios que las custodian, Binance en este caso.
Esta es una de las principales conclusiones que deja el ataque, que ha disparado las alarmas entre los expertos en ciberseguridad y ha provocado una nueva oleada de advertencias sobre los riesgos que afrontan las entidades financieras.
Desde GlobalData, la analista sénior de banca y pagos Phoebe Hodgson advierte de que los ciberdelincuentes están cambiando sus métodos, hasta el punto de aprovechar los propios mecanismos de confianza de las instituciones para ejecutar operaciones fraudulentas.
"Los atacantes ya no se centran únicamente en penetrar en los sistemas o robar datos de los clientes. Cada vez buscan más aprovechar la confianza integrada en la infraestructura financiera, convirtiendo los accesos legítimos y los procesos de transacción en mecanismos para mover dinero", explica Hodgson.
Cómo consiguieron robar 6.300 millones de dólares a Binance
El ciberataque contra Binance se ha convertido en el mayor ejemplo de cómo los delincuentes pueden usar las herramientas legítimas de una plataforma para perpetrar el delito.
Según las investigaciones de TRM Labs, los piratas informáticos lograron mover unos 6.360 millones de dólares a través de diez cadenas de bloques diferentes (buena parte de ellos en apenas 20 minutos) utilizando transferencias que contaban con autorizaciones aparentemente válidas.
¿Cómo lo hicieron? En el caso de Ethereum, los atacantes recurrieron a un mecanismo que permite delegar funciones de una cartera digital en un programa informático. En total, los investigadores detectaron medio centenar de autorizaciones firmadas con anterioridad que acabaron por transferir el control operativo de una cartera de Binance a un sistema bajo el mando de los hackers.
Esta es una de las claves que plantea más interrogantes. Los piratas no necesitaron forzar sistemas ni reventas códigos, todo se hizo a través de los canales habituales que Binance pone a disposición de los clientes para gestionar sus fondos.
Evidentemente, hace falta una puerta de entrada. Así, Binance ha reconocido que el incidente podría estar relacionado con el ordenador comprometido de uno de sus ingenieros, aunque posteriormente detectó otros posibles puntos de entrada. La compañía sostiene que no ha encontrado pruebas de una filtración de las claves privadas de sus carteras.
Los expertos de Julius Baer también llaman la atención sobre esta cuestión. "No se trata de un problema inherente a las criptomonedas, sino de un problema de la empresa, lo que subraya, una vez más, la importancia del almacenamiento seguro", señalan desde la entidad suiza.
Para la banca tradicional, esta es una cuestión importante, porque ahora también están empezando a custodiar criptomonedas. Es el caso de BBVA, que ha obtenido autorización para custodiar bitcoin y ethereum con su propia infraestructura.
La ciberseguridad preocupa cada vez más a las entidades financieras
Con todo, lo sucedido con Binance transciende el ámbito de las criptomonedas. Según los datos del estudio Wealth Management Industry Conditions Analytics 2026 de GlobalData, el 65% de las empresas de gestión patrimonial encuestadas considera que las amenazas de ciberseguridad constituyen su mayor riesgo, frente al 56% que compartía esta preocupación en 2025.
La preocupación refleja la creciente dependencia de las entidades financieras de sistemas digitales, proveedores tecnológicos y procesos automatizados, una transformación que también abre nuevas vías de ataque.
Para Hodgson, el verdadero problema es que los delincuentes no necesitan superar todos los controles de una institución financiera. "Solo necesitan encontrar una vía de confianza que les permita operar sin ser detectados", advierte la analista.
Una vez obtenido ese acceso, la velocidad de las transferencias electrónicas puede dejar a las entidades muy poco margen para reaccionar antes de que desaparezca el dinero.
La especialista considera que los bancos deben cambiar su forma de entender la seguridad informática. Ya no basta con intentar impedir que los piratas accedan a los sistemas, sino que deben diseñarse controles capaces de evitar que una intrusión termine provocando pérdidas financieras irreversibles.
Si esta noticia ha sido útil para ti, apúntate a nuestros boletines. También puedes añadir las alertas de finanzas.com a tus redes y apps: Twitter | Facebook | LinkedIn | Whatsapp | Flipboard. Y sigue los mejores videos financieros de Youtube.
