Hackeo de Binance expone fallas de ciberseguridad en exchanges de criptomonedas

Aviso de republicación

Este artículo fue publicado originalmente por Reuters el 11/11/2026, con el título «El hackeo de Binance revela la difícil batalla de las criptomonedas contra los hackers». 

11/11 (Reuters) - El robo por $6.300 M perpetrado contra Binance por un grupo de hackers de élite de Corea del Norte vuelve a poner bajo la lupa una debilidad de larga data de la industria de las criptomonedas: a los hackers podría bastarles con comprometer a un solo empleado para entrar, mientras que las prácticas de seguridad dispares pueden permitirles convertir ese acceso inicial en un robo masivo.

El robo de 29/10, descrito por expertos como el mayor robo de criptomonedas de la historia, se concretó en cuestión de minutos tras meses de planificación y preparación, según la investigación inicial de Binance.

Expertos en ciberseguridad dijeron que el ataque plantea interrogantes no solo sobre cómo protegen los exchanges a sus empleados frente a sofisticadas técnicas de ingeniería social, sino también sobre si cuentan con controles internos adecuados para limitar lo que puede hacer un atacante cuando se comprometen la computadora o las credenciales de un empleado.

Resumen

• Los exchanges de criptomonedas de Estados Unidos enfrentan un mosaico de normas estatales de ciberseguridad, en lugar de estándares uniformes
• Según expertos, las wallets visibles y los administradores identificables convierten a los exchanges en objetivos especialmente lucrativos
• Los datos de Chainalysis muestran que se robaron más de $22.300 M de plataformas de criptomonedas desde 2021

La ingeniería social es una amenaza bien conocida en la industria, dijo Jonathan Alexander, director de tecnología de OpenZeppelin, de S&P Global, una empresa de seguridad de blockchain. La pregunta más importante, dijo, es por qué los exchanges no cuentan con salvaguardas internas y mecanismos de interrupción más sólidos para impedir que un atacante que vulnera la computadora de un ingeniero —como ocurrió en Binance— amplíe su acceso y transfiera activos.

Las distintas prácticas de ciberseguridad de la industria agravan el problema, dijo Alexander, al igual que la aversión de larga data de algunos defensores de las criptomonedas a los controles que consideran incompatibles con la filosofía descentralizada de blockchain. A veces, esa postura lleva a considerar que medidas como los límites a los montos de las transacciones y las revisiones automáticas de los patrones de gasto vulneran derechos de privacidad inherentes.

«Creo que, equivocadamente, eso ha llevado a algunas personas a pensar que medidas como los mecanismos de interrupción y un mayor control de las cuentas serían inaceptables o entrarían en absoluto conflicto con la necesidad de evitar la censura», dijo Alexander. «A mi entender, se pueden implementar controles de seguridad y contar con protecciones frente a eso».

El ataque a Binance es el último de una serie de importantes hackeos de criptomonedas que, según la empresa de inteligencia de blockchain Chainalysis, han provocado el robo de más de $22.300 M desde 2021. La magnitud de las pérdidas intensificó el debate sobre si los exchanges necesitan estándares más uniformes que regulen el acceso, los controles de las transacciones y otras medidas de defensa.

«Espero que veamos más claridad y estandarización en las expectativas y, ojalá, en los requisitos de ciberseguridad para proteger a los inversores y generar confianza», dijo Alexander. «Estos hechos muestran por qué esto tiene que cambiar».

OBJETIVOS MUY VISIBLES Y ATRACTIVOS

Los exchanges de criptomonedas son objetivos inusualmente atractivos porque los hackers pueden identificar wallets crypto que contienen enormes sumas de activos digitales fáciles de transferir y, en algunos casos, a los empleados que tienen acceso a los sistemas que los controlan.

Eso convirtió a los ingenieros y al personal de TI en objetivos prioritarios de elaboradas operaciones de ingeniería social.

Alex Pruden, CEO de Project Eleven, una empresa de seguridad de blockchain y activos digitales, dijo que quienes defienden estos sistemas enfrentan una desventaja fundamental frente a atacantes que solo necesitan tener éxito una vez.

«Este es un problema extremadamente difícil», dijo Pruden. «Las mejores prácticas de ciberseguridad que tuvimos hasta ahora simplemente no están a la altura de las exigencias del mundo en el que vivimos en cuanto a las amenazas».

Los trabajadores de ciberseguridad de la industria, agregó, «viven en un estado de guerra constante. Estamos bajo ataque permanente».

Pruden espera que el robo a Binance impulse una mayor inversión en ciberseguridad, incluidas salvaguardas para las herramientas y los agentes internos de IA, que podrían ampliar las capacidades de un atacante si fueran vulnerados.

«Recién estamos en el comienzo de esa historia, pero creo que, como mostró el hackeo de Binance, esas herramientas pueden volverse rápidamente en tu contra, y puede ser muy difícil revertir el daño una vez hecho».

Los exchanges de criptomonedas ya empezaron a reforzar sus defensas y a compartir más información tras el hackeo de Binance, informó Reuters el 30/10.

SUPERVISIÓN FRAGMENTADA Y DEFENSAS DESIGUALES

Las prácticas de seguridad dispares identificadas por los expertos se ven reflejadas en un sistema regulatorio estadounidense fragmentado.

A diferencia de los bancos, los exchanges de criptomonedas de Estados Unidos no están sujetos a un único régimen federal de ciberseguridad. En cambio, los requisitos varían según dónde operen las empresas y qué licencias estatales tengan.

Nueva York impone algunos de los requisitos más estrictos de la industria. El Departamento de Servicios Financieros del estado exige que las empresas autorizadas mantengan programas de ciberseguridad, utilicen autenticación multifactor y designen a un director de seguridad de la información.

En otros lugares, las empresas de criptomonedas pueden estar sujetas principalmente a las normas estatales para transmisores de dinero. Por lo general, esos regímenes exigen que las empresas proporcionen a los reguladores información sobre sus programas de ciberseguridad y se sometan a inspecciones, pero a menudo no establecen controles técnicos específicos, como estándares de cifrado.

Muchos exchanges no operan en Estados Unidos y no están sujetos a esos regímenes estatales de supervisión, aunque pueden operar bajo requisitos distintos en los lugares donde sí desarrollan sus actividades.

En cambio, los bancos están sujetos a requisitos federales que abarcan áreas como las evaluaciones de riesgos, el monitoreo y la respuesta a incidentes, mientras que las instituciones más grandes se someten a inspecciones continuas a cargo de supervisores especializados.

Fuentes

• Reuters — El hackeo de Binance revela la difícil batalla de las criptomonedas contra los hackers, 11/11/2026