¿Qué ocurrió realmente?
Binance, la mayor bolsa de criptomonedas del mundo, anunció el jueves que había completado la cobertura de los activos afectados por el ataque del 29 de octubre. Según la información que recogieron tanto Kryptonovinky.cz como la eslovaca Kryptonovinky.sk, se trata de un incidente cuyo valor Bitcoin Magazine cifró en 6.340 millones de dólares y calificó como el mayor robo de criptomonedas de la historia.
Es importante la distinción que las propias fuentes subrayan: "cubrir la pérdida" no significa que el dinero se haya recuperado de los atacantes. Según Kryptonovinky.cz y Kryptonovinky.sk, Binance repuso los tokens robados con recursos propios y una parte la compró directamente en el mercado. Dicho de otro modo, el agujero lo tapó la bolsa, no los hackers.
¿Qué significa "Funds are SAFU"?
Junto con el anuncio, Binance publicó, según el portal polaco BitHub.pl, una nueva prueba de reservas (proof of reserves), esta vez abarcando 198 tokens. El fundador de la bolsa, Changpeng Zhao (CZ), presentó todo el asunto como un éxito bajo el conocido lema "Funds are SAFU".
La prueba de reservas es un método con el que las bolsas demuestran que poseen suficientes activos para cubrir los saldos de sus clientes. Por sí sola, sin embargo, no dice nada sobre los pasivos de la bolsa, por lo que ofrece una imagen parcial, no completa, de la salud de la plataforma.
Según BitHub.pl, Binance afirma que los clientes no perdieron ni un céntimo. Por ahora es una declaración de la bolsa, no un hecho verificado de forma independiente.
¿Cómo encajan en esto los 1.200 millones de dólares y EE.UU.?
Aquí hay que ser preciso, porque en los titulares se mezclan varias cifras distintas. Según CoinDesk, las autoridades federales estadounidenses actuaron contra la infraestructura utilizada en un esquema llamado FaceStealer, con el que se habrían sustraído hasta 400 millones de dólares en criptoactivos. El Departamento de Justicia (DOJ), según la misma fuente, apunta a 1.200 millones de dólares en criptomonedas sustraídas y vincula todo el caso con Corea del Norte.
Resumamos las tres cifras distintas que circulan en torno a esta historia:
| Cantidad | Qué significa según las fuentes | Fuente |
|---|---|---|
| 6.340 mill. USD | Valor de los activos afectados por el ataque del 29 de octubre | Bitcoin Magazine (vía Kryptonovinky.cz / .sk) |
| 1.200 mill. USD | Volumen de cripto sustraído al que apunta el DOJ | CoinDesk |
| hasta 400 mill. USD | Daño atribuido al esquema FaceStealer | CoinDesk |
Con las fuentes disponibles no es posible confirmar de forma fiable cómo se relacionan exactamente estas cifras entre sí, es decir, si se trata del mismo ataque dividido en distintas definiciones o de casos separados, aunque emparentados. Por ahora es una cuestión abierta.
¿Por qué seguirlo también desde la perspectiva checa y eslovaca?
Esta historia llegó al lector local sobre todo a través de los medios cripto checos y eslovacos (Kryptonovinky.cz y Kryptonovinky.sk), que suelen retomar la información internacional. Para los usuarios de la región que realmente usan Binance, lo esencial es una cosa: la bolsa declara que los saldos de los clientes están cubiertos, pero los detalles públicamente disponibles sobre el desarrollo del ataque y sobre la conexión con la investigación en EE.UU. son por ahora fragmentarios.
Lo que en casos similares conviene seguir en general:
- Si la bolsa publica una auditoría independiente, no solo su propia prueba de reservas.
- Si se confirma o se descarta la vinculación del ataque con la actuación del DOJ y Corea del Norte.
- Si se armonizan las distintas cifras (6.340 mill., 1.200 mill., 400 mill.) en una única imagen verificable.
¿Qué sabemos por ahora y qué no?
Es demostrable que Binance anunció la cobertura de las pérdidas con recursos propios y que las autoridades estadounidenses, según CoinDesk, llevan a cabo una acción contra criptoactivos sustraídos. Queda sin demostrar la conexión entre las cifras concretas, la plena cuantificación del impacto sobre cada cliente y cuántos fondos se logrará realmente incautar o devolver. charliedesk no cierra esta historia, pero volverá a ella cuando se sumen datos verificables.