Binance pateix un hackeig amb un impacte estimat de 6.300 milions de dòlars

Binance ha patit un hackeig amb un impacte estimat de 6.300 milions de dòlars, un incident que genera incertesa sobre la recuperació dels fons i les conseqüències per als mercats criptogràfics. De moment, s'han congelat uns 3.000 milions de dòlars en actius, i la plataforma ha promès cobrir la totalitat de les pèrdues mentre investigadors i analistes avaluen la situació.

Congelar els actius evita que siguin transferits, però recuperar-los exigeix un procés legal independent, segons ha explicat a CNBC Ari Redbord, responsable global de polítiques de TRM Labs i antic fiscal federal dels EUA i funcionari del Tresor. «Una congelació impedeix que els diners es moguin, i la recuperació segueix a través del procés legal», ha assenyalat.

Redbord ha detallat que les forces de l'ordre solen aconseguir una ordre judicial o un manament d'embargament abans de col·laborar amb els emissors per alliberar o reeditar els actius. «Les monedes estables són la classe d'actius més recuperable en el món de les criptomonedes perquè l'emissor controla el contracte del tòquio», ha afegit.

Segons el mateix expert, «Tether i Circle poden congelar, cremar i reeditar, la qual cosa permet retornar l'USDT i l'USDC congelats a una víctima». En canvi, recuperar bitcoin i èter resulta més complex perquè no disposen d'un emissor que pugui congelar-los directament, i cal rastrejar-los a través de borses i serveis.

Eric Jardine, cap de recerca de Chainalysis, ha apuntat que retornar els fons congelats demana coordinació entre autoritats, borses i emissors de tòquios. «No hi ha un calendari de recuperació estàndard. Una congelació tècnica pot passar ràpidament, mentre que retornar els fons pot trigar mesos o anys», ha declarat a CNBC.

Jardine ha recordat que, tot i no poder ser congelats per un emissor, el bitcoin i l'èter es poden rastrejar en cadenes de blocs públiques i interceptar quan arriben a una plataforma centralitzada o una borsa col·laboradora. TRM Labs ha atribuït l'atac amb molta confiança a TraderTraitor, una unitat de hackeig patrocinada per l'estat nord-coreà.

Segons TRM Labs, l'FBI ja havia identificat aquest grup com a responsable del hackeig de 1.500 milions de dòlars a Bybit el febrer del 2025. A més, l'atac a Binance compartia elements d'accions anteriors norcoreanes, com ara preparatius fets molt abans del robatori i signatures de transaccions obtingudes per avançat.

La firma ha calculat que aproximadament 6.360 milions de dòlars en actius digitals van sortir de les carteres de Binance a través de 10 cadenes de blocs, la majoria transferits en uns 20 minuts. Els preparatius van començar almenys 36 hores abans amb l'ús del mesclador de criptomonedes Tornado Cash per finançar les carteres dels atacants.

Chainalysis també ha assenyalat Corea del Nord, i el seu cofundador i conseller delegat, Jonathan Levin, ha estimat que el hackeig de 6.400 milions de dòlars a Binance va ser obra de TraderTraitor per la seva semblança amb assalts passats. Per la seva banda, Sean Farrell, de Fundstrat Global Advisors, ha descartat un risc de solvència.

«La conclusió més important per als mercats és que això no sembla crear actualment un risc de solvència significatiu per a Binance», ha afirmat Farrell. Segons els seus càlculs, uns 3.300 milions de dòlars van quedar sense congelar, i el fons d'emergència SAFU, de 1.200 milions, podria cobrir un terç del dèficit restant abans de recórrer a fons propis.