Tras el drenaje de 6.360 millones de dólares en la mayor plataforma del mundo, la protección personal resulta indispensable para cuidar tus ahorros

Tras la sustracción de 6.360 millones de dólares en Binance, la solución principal para cuidar tus criptomonedas es directa: necesitás retirar tus fondos de las plataformas centralizadas hacia billeteras frías y reemplazar la verificación por mensajes SMS con llaves físicas de seguridad. Guardar tu dinero en un intermediario expone tus ahorros a ciberataques remotos. La auto custodia fuera de línea aísla tus claves privadas de internet y te otorga el control total de tu capital.

Según el informe de las empresas de trazabilidad TRM Labs y Chainalysis divulgado por BleepingComputer, el ciberataque afectó a la plataforma Binance con un drenaje de 6.360 millones de dólares en activos digitales distribuidos en diez redes blockchain. Este evento representó el mayor robo registrado en la historia del mercado financiero digital.

De acuerdo con las auditorías técnicas publicadas por el portal BleepingComputer, la brecha se originó en la computadora de un ingeniero del equipo de DevOps. A través de un programa malicioso en ese dispositivo, los atacantes accedieron a un contenedor de servicios interno de la empresa y enviaron órdenes de retiro sin autorización previa.

En la red Ethereum, los delincuentes usaron la especificación EIP-7702. Según los datos provistos por la plataforma SecurityWeek, los atacantes enviaron un lote de 50 autorizaciones prefirmadas por la billetera caliente de Binance para ejecutar la sustracción en un lapso de 20 minutos.

Según la investigación de ciberseguridad difundida por la publicación SecurityWeek, la acción coordinada entre emisores de monedas estables congeló un total de 3.000 millones de dólares, donde Tether bloqueó 1.567 millones de USDT y Circle inmovilizó 800 millones de USDC.

La conducción de la empresa garantizó la cobertura total de las pérdidas con recursos propios y con su reserva de emergencia SAFU. A pesar de esa respuesta institucional, la magnitud del caso encendió las alarmas entre los inversores.

¿Por qué tus fondos corren peligro si los dejás en un exchange centralizado?

Mantener tus criptomonedas en un exchange centralizado significa que vos no poseés las claves privadas. Esos saldos representan un crédito financiero a tu favor sujeto a los riesgos operativos de la empresa. Si la plataforma sufre una intrusión o suspende las operaciones, perdés el acceso directo a tu dinero.

Las empresas de intercambio operan con billeteras calientes conectadas de forma permanente a internet para procesar retiros continuos. Esa liquidez constante convierte a sus servidores en blancos muy atractivos para grupos delictivos de alta capacidad técnica. Al delegar la custodia en un tercero, asumís la vulnerabilidad de sus empleados e infraestructura.

En el ambiente de los activos virtuales existe un principio rector: si no tenés tus llaves, no tenés tus monedas. La concentración de volumen en intermediarios crea un punto único de falla ante ciberataques o congelamientos judiciales.

¿Cómo podés migrar hacia la auto custodia con billeteras frías?

La auto custodia mediante billeteras frías te permite almacenar tus claves privadas fuera de línea, completamente aisladas de conexiones a internet. Este método elimina la dependencia respecto de empresas intermediarias y te otorga el dominio exclusivo de tus activos.

Las billeteras de hardware son dispositivos físicos independientes que resguardan la clave criptográfica en un chip seguro. Esos equipos impiden que los datos queden expuestos a programas maliciosos alojados en computadoras o teléfonos móviles. Al ejecutar una transferencia, vos debés confirmar la orden con botones físicos en el propio aparato.

Durante la configuración inicial del dispositivo, la aplicación genera una frase semilla de 12 o 24 palabras. Esa secuencia representa el respaldo completo para reconstruir la clave en cualquier otra billetera compatible.

Para cuidar esa frase semilla, nunca saques capturas de pantalla ni guardes el texto en gestores de claves alojados en la nube. Escribí las palabras en papel o grabálas en placas de metal para protegerlas contra fuego o humedad. Guardá ese soporte en un lugar con acceso restringido.

También te conviene segmentar tu capital en distintas capas de uso. Conservá la mayor parte de tus ahorros a largo plazo en almacenamiento frío sin conexión. Dejá solo un monto menor en billeteras calientes para tus operaciones cotidianas.

¿Qué medidas de seguridad recomiendan los expertos para proteger tu cuenta en Binance?

Los expertos en ciberseguridad recomiendan aplicar una defensa en profundidad para blindar tu perfil en la plataforma. La primera medida indispensable consiste en reemplazar la autenticación por mensajes de texto SMS por llaves físicas de hardware o Passkeys.

Los mensajes SMS constituyen el canal más vulnerable para la verificación de identidad debido a los ataques de duplicación de línea. De acuerdo con el informe de la empresa Yubico, la implementación de llaves físicas con estándar FIDO2 o Passkeys en tu teléfono bloquea los intentos de acceso remoto al apoyarse en el elemento seguro del hardware.

Otra función indispensable es la lista blanca de direcciones de retiro. Esta herramienta limita las transferencias salientes de forma exclusiva a las billeteras que autorizaste con anterioridad. Al activar un retardo obligatorio de 24 a 48 horas para aprobar nuevos destinos, ganás un tiempo valioso para congelar la cuenta ante una intrusión.

Si usás credenciales de API para realizar operaciones automáticas, revisá los permisos asignados. Desactivá la casilla que autoriza el retiro de fondos y vinculá las claves únicamente a direcciones IP fijas. Adicionalmente, rotá esas credenciales periódicamente para reducir la exposición.

Finalmente, activá el código anti-phishing en las opciones de seguridad de tu cuenta. Esta función agrega una palabra clave elegida por vos a todos los correos oficiales que te envía la plataforma. Así podés identificar de inmediato mensajes falsos que buscan robar tus datos.

¿Dónde y cómo debés denunciar un ataque o estafa cripto en la Argentina?

Si sufrís la sustracción de tus activos digitales, debés realizar la denuncia penal de inmediato y conservar todos los datos técnicos de las transacciones. La recopilación precisa de las direcciones de destino y de los identificadores únicos resulta crucial para intentar la inmovilización de los fondos.

Frená cualquier envío adicional de dinero de forma inmediata. Muchos esquemas fraudulentos exigen un último pago bajo el pretexto de comisiones, impuestos o liberación de fondos. Ese dinero que entregás no vuelve jamás.

Copiá las direcciones públicas de envío y el código alfanumérico hash (TXID) de cada operación realizada desde el historial de tu billetera. Guardá capturas de pantalla completas sin editar de las conversaciones, correos electrónicos, perfiles de redes sociales y sitios web involucrados.

Enviá toda la documentación a la Unidad Fiscal Especializada en Ciberdelincuencia al correo denunciasufeci@mpf.gov.ar o acudí a la comisaría más cercana. La presentación formal ante la justicia requiere detallar el TXID de cada movimiento.

Paralelamente, publicá las direcciones de billetera receptoras en la plataforma comunitaria Chainabuse. Este registro público alerta de forma automática a los equipos de cumplimiento de los principales exchanges del mundo para que congelen las cuentas si los delincuentes intentan ingresar el dinero.

¿Qué rol cumplen los organismos oficiales y la justicia en el rastreo de criptoactivos?

En la Argentina, la regulación de las plataformas de activos virtuales está bajo la órbita de la Comisión Nacional de Valores. Antes de operar con cualquier plataforma local, verificá que figure en el registro de Proveedores de Servicios de Activos Virtuales (PSAV). Si la entidad no se encuentra inscripta, carece de habilitación para prestar servicios en el país.

El Ministerio de Justicia creó el Programa Nacional de Política Criminal en Materia de Ciberdelincuencia y Evidencia Digital (PRONACIB) mediante la Resolución 483/2026. Esta iniciativa fortalece las capacidades de las fuerzas de seguridad para el rastreo de criptoactivos.

El Ministerio de Seguridad aprobó un protocolo de actuación que unifica las tareas de las fuerzas federales durante los allanamientos. Las pautas permiten identificar frases semilla, billeteras frías y dispositivos físicos en la escena del hecho para resguardar la evidencia con apoyo de peritos.

Respecto del sistema financiero, las demandas civiles contra entidades bancarias por fraudes se sustentan en la Ley de Defensa del Consumidor 24.240 y en la Comunicación A 7328 del Banco Central. La jurisprudencia impone a las entidades la obligación de contar con algoritmos de perfilamiento antifraude para suspender operaciones sospechosas y proteger a los usuarios.

f.IProfesional