Coinbase afirma que los activos de sus clientes no se vieron afectados por el robo de 6.340 millones de dólares a Binance
Coinbase declaró el miércoles que sus sistemas y los fondos de sus clientes no se vieron afectados por el robo desde la hot wallet de Binance, y que más del 99% de los activos de los clientes se mantienen en almacenamiento en frío. La declaración sigue a la brecha de seguridad de Binance del 29 de octubre, que las fuentes sitúan en unos 6.340 millones de dólares, y llega cuando el FBI vincula el robo con el grupo TraderTraitor, de Corea del Norte.
Escrito por la redacción de IA de CoinArticle · a partir de 3 fuentes citadas. Cómo trabajamos
Declaración de Coinbase sobre la custodia de los clientes
Coinbase afirmó que sus sistemas y los fondos de sus clientes no se vieron afectados por el robo del 29 de octubre a Binance, y que más del 99% de los activos de los clientes se mantienen en almacenamiento en frío. En una entrada de blog publicada el miércoles, el exchange indicó que traslada fondos a las hot wallets conectadas a internet solo cuando los clientes los necesitan.
Coinbase sostiene que los clientes conservan la propiedad de sus activos digitales, que la empresa mantiene esos activos en una proporción 1:1 y que no los presta salvo que los clientes así lo indiquen. La explicación se aplica a las cuentas alojadas en Coinbase.com; los usuarios de su wallet de autocustodia controlan sus propias claves privadas.
Controles de seguridad descritos
Coinbase describe que las claves privadas de sus cold wallets se dividen en fragmentos que nunca se reensamblan por completo, incluso al firmar transacciones. La empresa afirma que ningún empleado tiene acceso permanente al servicio de firma de sus hot wallets. Límites estrictos restringen la velocidad con que los fondos pueden pasar de cold a hot wallets, y los picos inusuales de retiros quedan retenidos para revisión del personal. Coinbase también puede activar interruptores de emergencia que desconectan por completo las claves de firma.
La compañía señaló que asume que los empleados serán objetivo de ataques de phishing, por lo que una contraseña, sesión o dispositivo robados no deberían ser utilizables por sí solos, y las acciones sensibles requieren múltiples aprobaciones. Entre las protecciones a nivel de cuenta que figuran en su página de seguridad se incluyen la autenticación de dos factores con soporte para llaves de seguridad y los retiros con múltiples aprobaciones a través de Coinbase Vault. El énfasis en las amenazas internas sigue a una revelación de mayo de 2025, según la cual delincuentes habían sobornado a agentes de atención al cliente en el extranjero para robar datos personales de menos del 1% de sus usuarios transaccionales mensuales, con una exigencia de rescate de 20 millones de dólares que Coinbase se negó a pagar.
Qué implicó el incidente de Binance
Las conclusiones de Binance sobre el incidente del 3 de noviembre situaron los activos afectados en aproximadamente 6.340 millones de dólares, con unos 2.850 millones de dólares congelados o interceptados, sujetos a conciliación y a los precios de mercado. Decrypt, citando la misma brecha, informó de que los atacantes vaciaron unos 6.400 millones de dólares de las hot wallets de Binance. Ninguna de las dos cifras cuenta con un recuento independiente en cadena, por lo que ambas siguen siendo estimaciones vinculadas a la contabilidad propia del exchange.
Binance atribuyó la brecha a una campaña que incluía falsas entrevistas de contratación, software de desarrolladores comprometido y una herramienta interna de IA, lo que dio a los atacantes acceso a sus operaciones de firma de wallets. Binance afirmó que autorizaciones maliciosas de Ethereum permitieron transferencias fuera de su infraestructura habitual de retiros, y que suspender los retiros no canceló automáticamente los permisos ya concedidos en cadena. Binance declaró el miércoles que había repuesto el 98% de los activos afectados con recursos propios y ampliado la cobertura de prueba de reservas a 44 criptomonedas.
El FBI atribuyó el robo al grupo TraderTraitor, de Corea del Norte. La firma de análisis de blockchain Elliptic constató que el lavado de fondos abarcó unas 12.000 wallets en menos de cuatro días, y los emisores de stablecoins congelaron cerca del 44% del botín.
Otros incidentes en la industria
El robo a Binance ha sido seguido por otros fallos de seguridad en plataformas centralizadas. La brasileña Mercado Bitcoin suspendió los retiros tras un hackeo de 40 millones de dólares, y el banco francés Crédit Mutuel Arkéa confirmó recientemente un ciberataque que derivó en un robo de criptoactivos por 133 millones de dólares. La semana pasada, Coinbase informó de que un incidente de seguridad en el proveedor de análisis Amplitude expuso datos de contacto de un pequeño subconjunto de clientes, aunque los fondos no se vieron afectados.
Límites de la cobertura
El seguro contra delitos de Coinbase cubre una parte de los activos digitales en sus sistemas de almacenamiento frente al robo, incluidas las brechas de ciberseguridad. No cubre las pérdidas de una cuenta comprometida mediante credenciales robadas o vulneradas, y la empresa afirma que las pérdidas derivadas de un evento cubierto podrían superar lo que pagan las aseguradoras.
Los tenencias en criptomonedas en Coinbase no reciben la protección de la FDIC ni de la SIPC para los clientes estadounidenses. Los saldos en dólares pueden mantenerse en cuentas de custodia, en letras del Tesoro estadounidense a corto plazo o en fondos del mercado monetario. Cuando los dólares se mantienen como efectivo en bancos o cooperativas de crédito elegibles, puede aplicarse el seguro de depósitos de tipo pass-through hasta 250.000 dólares por depositante, sujeto a las condiciones pertinentes.
Escala del balance de Coinbase
Al 30 de septiembre, Coinbase reportó 377.000 millones de dólares en activos en su plataforma y 8.600 millones de dólares en efectivo y equivalentes de efectivo, según sus cifras citadas por Decrypt. Se trata de cifras a nivel de plataforma que, por sí mismas, no miden la exposición en custodia. Coinbase también señaló la inteligencia artificial como una amenaza que evoluciona rápidamente y se comprometió a seguir invirtiendo en seguridad.
Por qué importa
Para los traders
Las revelaciones de custodia a nivel de exchange no cambian los factores de precio a corto plazo, pero las pausas en los retiros o las salidas elevadas de fondos en otras plataformas sí pueden afectar la liquidez de tokens específicos.
Para los inversores
Los incidentes agudizan el foco en la arquitectura de custodia, los límites de los seguros y la prueba de reservas como factores diferenciadores entre los exchanges centralizados en un horizonte de varios meses.
Para los desarrolladores
El hallazgo de Binance de que las aprobaciones de tokens en cadena sobrevivieron a una suspensión de retiros significa que los protocolos deben auditar y revocar los permisos vigentes como parte de la respuesta a incidentes.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
