Grayscale considera que el ciberataque contra Binance, en el que fueron sustraídos unos 6.300 millones de dólares en criptomonedas, podría terminar impulsando mejoras de seguridad en el conjunto del mercado. La gestora admite que el incidente puede deteriorar la confianza de los inversores a corto plazo, pero espera que sus efectos a largo plazo obliguen a las plataformas de intercambio a elevar sus estándares de protección.
Un ataque preparado durante meses
El asalto expuso la vulnerabilidad de las grandes plataformas, incluso cuando cuentan con recursos tecnológicos y financieros muy superiores a los de otros actores del sector. Según la investigación de Binance, los atacantes comenzaron su operación con una falsa entrevista de trabajo. A través de ella instalaron un programa malicioso en el ordenador de un empleado y, desde ese punto, fueron penetrando en los sistemas internos de la compañía.
Los atacantes también utilizaron una herramienta interna de inteligencia artificial para acceder a los equipos de otros trabajadores. El ciberataque se produjo el 29 de octubre y el FBI estadounidense lo atribuye a Corea del Norte. Con este episodio, las pérdidas acumuladas por ataques contra plataformas de criptomonedas superan los 8.000 millones de dólares en lo que va de año, según los datos recogidos por Grayscale.
Para Zach Pandl, director de análisis de Grayscale, el caso subraya la necesidad de contar con sistemas de seguridad profesionales y mecanismos de custodia robustos. La gestora sostiene que la protección de los activos no depende únicamente de la tecnología utilizada por un intercambio, sino también de los controles internos y de la forma en que se autorizan y almacenan las criptomonedas.
Binance promete cubrir las pérdidas
El impacto directo sobre los clientes de Binance habría sido limitado, de acuerdo con el análisis de Grayscale. La plataforma ya ha cubierto íntegramente el 95% de los activos afectados. El 5% restante corresponde a criptomonedas menos líquidas, cuya recuperación requiere más tiempo.
Binance se ha comprometido a que sus clientes no sufran pérdidas por el ataque. Además, varios emisores de monedas estables, entre ellos Tether y Circle, han congelado alrededor de 2.900 millones de dólares en criptomonedas robadas. Esa cantidad equivale a cerca del 45% del importe sustraído. Grayscale prevé que esos fondos puedan ser devueltos finalmente a Binance, aunque la recuperación del resto de los activos puede resultar más compleja.
El auge de la custodia especializada
El incidente también refuerza, según Grayscale, la preferencia creciente de algunos inversores estadounidenses por obtener exposición a las criptomonedas mediante fondos cotizados. Estos productos delegan la custodia de los activos subyacentes en entidades especializadas, que aplican distintos controles de seguridad.
Entre esas medidas figuran el almacenamiento de las criptomonedas sin conexión a internet y la exigencia de varias firmas digitales para autorizar una transacción. Algunas entidades cuentan además con seguros destinados a cubrir determinadas pérdidas. Para Grayscale, este tipo de estructuras puede ganar atractivo cuando los ataques ponen en cuestión la seguridad operativa de los intercambios.
La gestora también observa una tendencia positiva en una perspectiva más amplia: las pérdidas económicas derivadas de los ciberataques han disminuido con el tiempo en relación con la capitalización total del mercado de criptomonedas. Su conclusión es que, pese al golpe inicial para la confianza, incidentes como el de Binance pueden acelerar la adopción de controles más exigentes en todo el sector.
