El hackeo de Binance por 6.300 millones de dólares se convierte en caso de prueba para el plan de la CFTC sobre los exchanges offshore
El presidente de la CFTC, Michael Selig, citó el hackeo a Binance, estimado entre 6.300 y 6.400 millones de dólares según la fuente, como prueba de que los exchanges offshore necesitan supervisión de ciberseguridad en EE. UU. Binance ha dicho que cubrirá las pérdidas de los clientes y tiene reservados 6.340 millones de dólares para ese fin.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
Un ataque contra Binance el 29 de octubre de 2026 vació fondos estimados en 6.300 millones de dólares, según Crypto Briefing, lo que lo convierte en el mayor robo registrado en la historia de las criptomonedas. Decrypt situó la cifra en unos 6.400 millones de dólares. Los dos medios difieren en el número, y ninguna de las fuentes concilia la diferencia. El récord anterior era un robo de 1.500 millones de dólares vinculado al grupo norcoreano TraderTraitor. Binance ha dicho que cubrirá las pérdidas de los clientes con fondos de la compañía y tiene reservados 6.340 millones de dólares para ese fin.
Los dos informes también difieren en cómo se desarrolló el ataque. Crypto Briefing afirmó que los atacantes vaciaron los fondos en unos 20 minutos y que los socios habían congelado alrededor de 3.000 millones de dólares de los activos robados en el momento del incidente. Decrypt informó de que el atacante utilizó EIP-7702, una función de Ethereum que permite a las billeteras ordinarias ejecutar código de contratos inteligentes, para convertir una billetera caliente de Binance en un barredor mediante 50 autorizaciones firmadas previamente. El Servicio Secreto y el FBI han abierto una investigación, y TRM Labs y Chainalysis han vinculado el robo con TraderTraitor.
La causa raíz está en disputa
Binance atribuyó inicialmente la brecha al portátil comprometido de un ingeniero de DevOps. Su CEO, Richard Teng, dijo el viernes que la investigación había descubierto después puntos de brecha adicionales y describió un ataque más complejo que no dependía de los permisos de un único ingeniero. TRM Labs afirmó que la brecha más amplia apunta a un compromiso de la infraestructura de firma de Binance y no a un fallo en ninguna blockchain.
El presidente de la CFTC, Michael Selig, en declaraciones a CNBC, describió el incidente como una vulnerabilidad introducida desde el portátil de una persona y afirmó que la blockchain y sus contratos inteligentes no estaban rotos. Este encuadre es más limitado que los relatos de Binance y TRM, que ambos apuntan a infraestructura interna. La caracterización de Selig podría, por tanto, estar incompleta, como señala Decrypt.
Impulso regulatorio
Selig está utilizando el incidente para promover una vía federal voluntaria de registro para los exchanges offshore. Según el plan, las plataformas que acepten las normas de ciberseguridad y las protecciones al cliente de EE. UU. podrían registrarse ante los reguladores estadounidenses. El marco se dirige a los exchanges que ofrecen margen y apalancamiento minorista. Una regla propuesta pretende establecer la opción para el 14 de diciembre de 2026.
Selig reconoció que un registro federal completo requeriría que el Congreso actuara. Decrypt informa de que la CFTC ha avanzado en su propia regulación de criptomonedas mientras la Clarity Act se ha estancado en el Senado, un cambio en el que los reguladores lideran después de que el avance legislativo se ralentizara.
Qué observar
Tres elementos determinarán cómo evoluciona el episodio: si se cumple el objetivo del 14 de diciembre para la opción de registro voluntario, si el Congreso señala una autoridad de registro más amplia y cuánto de los aproximadamente 3.000 millones de dólares congelados en el momento del incidente se recupera. Las conclusiones finales de Binance sobre la causa raíz también influirán en si el caso regulatorio descansa en un fallo de un solo ingeniero o en debilidades más amplias de infraestructura.
Por qué importa
Para los traders
Los 6.340 millones de dólares reservados por Binance y las cifras de recuperación de los fondos congelados darán forma al sentimiento a corto plazo en torno al riesgo de contraparte de los exchanges en los próximos días.
Para los inversores
Una vía federal de registro voluntario para los exchanges offshore podría acabar trayendo costes de cumplimiento y supervisión que reconfiguren dónde y cómo se custodia el gran volumen de derivados minoristas.
Para los desarrolladores
Debería revisarse la exposición al código de billeteras delegadas EIP-7702 y a la infraestructura de billeteras calientes con multifirma, ya que se informó de que la brecha implicó autorizaciones firmadas previamente en una billetera caliente.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
