Brecha de Binance por 6.300 millones de dólares: Circle congela 800 millones de USDC mientras el Servicio Secreto y el FBI se suman a la recuperación

Congelaciones de stablecoins y por qué otros activos son más difíciles

Los emisores de stablecoins pueden incluir en listas negras las direcciones que mantienen sus tokens, lo que les permite inmovilizar fondos antes de que los investigadores identifiquen a los responsables. Crypto Briefing señala que Bitcoin y Ether no tienen un emisor central y, por tanto, no cuentan con un mecanismo equivalente, por lo que recuperar esos activos probablemente requeriría la cooperación de otras bolsas donde aparezcan los fondos y acciones judiciales en varias jurisdicciones.

Crypto Briefing también informó de que las acciones de Circle cayeron un 5,6 % tras la noticia, mientras que Bitcoin bajó más de un 4 % hasta cerca de 78.000 dólares. Decrypt añade que Allaire afirmó que Circle seguirá apoyando la investigación.

Atribución e incidentes anteriores

Las firmas de inteligencia blockchain TRM Labs y Chainalysis han vinculado el robo con TraderTraitor, un grupo asociado a operaciones cibernéticas norcoreanas, según Decrypt. Crypto Briefing informa de que los analistas han sugerido el mismo grupo, pero señala que la atribución no ha sido confirmada por las agencias que dirigen el caso. Decrypt también señala que el FBI atribuyó previamente el hackeo de Bybit de 1.500 millones de dólares, en febrero de 2025, a hackers norcoreanos.

Decrypt informa de que el director de seguridad de Binance ha declarado que operativos norcoreanos contactaron repetidamente a empleados a través de LinkedIn. Decrypt también menciona un esfuerzo conjunto anterior, Operation Atlantic, en el que el Servicio Secreto y sus socios identificaron en abril a más de 20.000 víctimas de estafas de phishing de aprobaciones.

Plan de reembolso de Binance y preguntas abiertas

Binance afirma que cubrirá las pérdidas de los clientes con fondos de la empresa y su Secure Asset Fund for Users (SAFU), y que planea reembolsar a los usuarios con los mismos tokens que perdieron, según Crypto Briefing. Decrypt informa de que unos 3.000 millones de dólares habían sido localizados o congelados con socios del sector en el momento de las declaraciones de Teng. La sospecha inicial de la bolsa se centró en un portátil comprometido perteneciente a un ingeniero de DevOps; desde entonces ha identificado puntos adicionales de la brecha y afirma que no encontró evidencia de que las claves privadas de las wallets hayan sido filtradas. Las retiradas siguen suspendidas mientras Binance revisa su infraestructura, con una reanudación prevista para el domingo según Decrypt.

La cifra clave a seguir es la tasa de recuperación final. Alrededor de la mitad del valor robado había sido congelada en el momento de la información, y gran parte del resto se encuentra en activos sin emisor central.

Por qué importa

Para los traders

Las retiradas de Binance siguen suspendidas y la tasa de recuperación de los activos que no son stablecoins es incierta, por lo que la exposición a la liquidez vinculada a la bolsa y a pares relacionados conlleva un riesgo de volatilidad a corto plazo.

Para los inversores

La brecha pone de relieve el riesgo de concentración en una sola bolsa y demuestra que los emisores de stablecoins pueden congelar fondos, un control que podría influir en cómo las instituciones valoran su exposición a USDC y USDT.

Para los desarrolladores

Los protocolos que dependen de la custodia en bolsas o de transferencias de stablecoins deberían revisar el riesgo de inclusión en listas negras y las prácticas de gestión de claves, ya que la brecha se originó en parte en el dispositivo comprometido de un empleado.