Por Canuto  

El fundador de Curve Finance, Michael Egorov, sostiene que el incidente de seguridad reportado en Binance expone los riesgos del acceso privilegiado en exchanges centralizados. Mientras la plataforma promete cubrir las pérdidas, el caso reabre el debate sobre DeFi y autocustodia.

***

  • TRM Labs estimó que el incidente del 29 de octubre afectó wallets de Binance en diez blockchains; la plataforma dijo que su investigación preliminar no halló evidencia de una filtración de claves privadas.
  • Binance afirmó que cubrirá las pérdidas de los clientes y señaló que, con ayuda de socios de la industria, se congelaron cerca de USD $3.000 millones en activos afectados.
  • Michael Egorov defendió los protocolos DeFi sin controles privilegiados sobre fondos de clientes y recomendó la autocustodia, aunque reconoció riesgos para los contratos inteligentes y las hardware wallets.

 

 

El fundador de Curve Finance y Yield Basis, Michael Egorov, considera que el incidente de seguridad reportado en Binance expone una debilidad estructural de los exchanges centralizados: el acceso privilegiado a sistemas capaces de mover fondos de clientes. A su juicio, los protocolos descentralizados y la autocustodia ofrecen modelos alternativos, aunque no eliminan todos los riesgos técnicos.

La firma de inteligencia blockchain TRM Labs estimó que el incidente del 29 de octubre involucró cerca de USD $6.360 millones en wallets de Binance repartidas en diez blockchains, una cifra que, según la firma, lo convertiría en el mayor robo de criptomonedas registrado. Binance dijo que su investigación preliminar no encontró evidencia de una filtración de claves privadas y que cubrirá las pérdidas de sus clientes.

Un incidente que pone el acceso privilegiado bajo escrutinio

En comentarios compartidos con Crypto Briefing, Egorov señaló que los exchanges centralizados dependen de infraestructuras de firma con permisos especiales para administrar activos. Si un atacante compromete los sistemas o a las personas que los controlan, ese acceso puede facilitar el desvío de fondos, de acuerdo con su explicación. El riesgo que plantea no equivale a una prueba de cómo ocurrió este incidente, sino a una crítica más amplia a la custodia centralizada.

La estimación de TRM Labs sitúa el monto afectado en aproximadamente USD $6.360 millones y abarca wallets de Binance en diez redes blockchain. La firma describió el caso como el mayor robo de criptomonedas del que se tenga registro, pero Binance comunicó que su revisión inicial no encontró evidencia de que se hubieran filtrado claves privadas. La diferencia entre ambas declaraciones importa: la cifra es una estimación de TRM, mientras que la explicación de Binance refleja el estado preliminar de su investigación.

TRM Labs apuntó a un probable compromiso de la infraestructura de firma de la hot wallet del exchange. Esa hipótesis no confirma por sí sola el método del ataque ni contradice necesariamente la ausencia de evidencia de una filtración de claves privadas que informó Binance: la infraestructura de firma comprende sistemas y procesos que permiten autorizar operaciones, y una vulnerabilidad allí no es idéntica a una filtración de claves. La causa definitiva no está establecida en la información disponible.

Binance aseguró que cubrirá todas las pérdidas de sus clientes y dijo que, con ayuda de socios de la industria, se congelaron cerca de USD $3.000 millones en activos afectados. La promesa de compensación busca limitar el impacto directo para los usuarios, pero no resuelve por sí sola las preguntas sobre cómo se protegían los sistemas de firma ni sobre qué controles podrían evitar incidentes similares. Esos puntos quedarán ligados a las conclusiones de la investigación.

DeFi propone otro modelo, pero tampoco está libre de fallas

Egorov sostuvo que protocolos como Curve, Yield Basis, Uniswap y Aave no comparten los mismos riesgos de custodia que un exchange centralizado cuando operan sin controles privilegiados sobre los fondos de sus clientes. En ese modelo, el usuario interactúa con reglas programadas en contratos inteligentes, en lugar de depender de un operador central que tenga autoridad para redirigir sus activos. La diferencia está en cómo se distribuye el control, no en una garantía absoluta de seguridad.

Los protocolos descentralizados también pueden sufrir errores en contratos inteligentes y otras fallas técnicas, una salvedad que Egorov reconoció. Un fallo en el código puede comprometer fondos incluso cuando no existe una entidad central con permisos para moverlos, por lo que eliminar un punto de control privilegiado no equivale a eliminar los vectores de ataque. El argumento del fundador de Curve es comparativo: cambiar la arquitectura puede reducir una clase de riesgo, pero deja otras exposiciones.

En contraste, una plataforma centralizada requiere infraestructura y personal con acceso a sistemas sensibles para custodiar activos y procesar operaciones. Esa concentración puede simplificar algunas tareas para el cliente, pero crea puntos potenciales de compromiso, según Egorov. El fundador también advirtió que las dependencias de software cada vez más complejas dificultan la seguridad, porque una plataforma debe proteger tanto sus componentes propios como los sistemas de los que depende.

El planteamiento no supone que todo exchange sea vulnerable de la misma manera ni que cada protocolo DeFi sea seguro por definición. La distinción central es quién puede autorizar movimientos de fondos y bajo qué condiciones: en un custodio centralizado, el usuario confía en los controles internos y la operación del servicio; en DeFi, depende en mayor medida del código y de las salvaguardas del protocolo. Para los usuarios, ambas opciones exigen comprender riesgos distintos antes de elegir dónde mantener sus activos.

Autocustodia, hardware wallets y confianza del mercado

Egorov dijo que los inversionistas de Bitcoin de largo plazo aún recuerdan el colapso de Mt. Gox como una advertencia sobre dejar criptomonedas en exchanges centralizados. Mantener BTC en una plataforma implica confiar tanto en su infraestructura de seguridad como en su capacidad para procesar retiros, señaló. Por eso recomendó la autocustodia, en particular mediante hardware wallets, para quienes buscan control directo sobre sus activos.

Sin embargo, el fundador de Curve también advirtió que las hardware wallets no son inmunes a los riesgos. Mencionó informes sobre cadenas de suministro de dispositivos comprometidas y filtraciones de datos, situaciones que recuerdan que trasladar el control al usuario no hace desaparecer las amenazas. La autocustodia cambia quién administra las claves y quién responde por su protección, pero exige que cada inversionista considere las vulnerabilidades del dispositivo y de su manejo.

El incidente coincidió con una jornada de caída para el mercado: el 30 de octubre, a las 12:36 p. m. EDT, CoinGecko registraba el precio de Bitcoin (BTC) en USD $77.397, con un descenso de 4,7 % en 24 horas. La capitalización de mercado aparecía en USD $1,6 billones, el volumen diario en USD $182.700 millones y la oferta circulante en 20,1 millones de BTC. La información disponible no identifica un catalizador confirmado para ese movimiento, por lo que la coincidencia temporal con el incidente no permite atribuirle la caída.

De cara al futuro, Egorov espera que los exchanges centralizados refuercen sus sistemas y que los desarrolladores DeFi traten el acceso privilegiado como un posible vector de ataque. También alertó que la inteligencia artificial acelera el descubrimiento de vulnerabilidades de software, lo que eleva la presión para que las plataformas revisen y fortalezcan sus infraestructuras. Pese a la magnitud del incidente, expresó que la industria «saldría más fuerte como resultado».

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados