LIBERTAS | Análisis especial · 2 de noviembre de 2026
Cómo se produjo uno de los mayores robos de criptomonedas registrados, qué revela sobre la seguridad del dinero digital y por qué sus consecuencias alcanzan a la libertad individual, la democracia y el Estado de derecho.
El 29 de octubre de 2026, Binance, la mayor plataforma mundial de intercambio de criptomonedas, sufrió un ataque informático que permitió sustraer aproximadamente 6.300 millones de dólares en activos digitales. Según la reconstrucción publicada por Reuters, la mayor parte del robo ocurrió en apenas veinte minutos.
La magnitud económica es extraordinaria. Pero la dimensión más preocupante del caso no se encuentra exclusivamente en la cantidad de dinero sustraído. Está en la facilidad con la que una infraestructura digital, utilizada para custodiar y transferir riqueza, puede convertirse en el punto de acceso para una operación criminal de escala internacional.
El episodio obliga a revisar algunas promesas asociadas con las criptomonedas: independencia de los intermediarios, autonomía patrimonial, seguridad tecnológica y protección frente a la intervención estatal.
También demuestra una paradoja: sistemas concebidos para reducir la dependencia de instituciones financieras tradicionales pueden terminar concentrando enormes cantidades de patrimonio en plataformas privadas cuya seguridad depende de decisiones técnicas que los usuarios no pueden supervisar.
Desde la perspectiva de LIBERTAS, el problema supera ampliamente al mercado de criptomonedas. Afecta la relación entre la persona y su patrimonio, la responsabilidad de las empresas tecnológicas y la capacidad de los Estados democráticos para proteger derechos en una economía que funciona más allá de las fronteras nacionales.
1. Qué ocurrió realmente en Binance
Activos sustraídos
US$ 6.300 M
Fase principal del robo
≈20 min
Retiros netos posteriores
US$ 4.720 M
Magnitudes aproximadas comunicadas por Binance y Reuters. Los retiros de clientes no son parte del monto robado.
El ataque afectó las billeteras operativas de Binance, conocidas como hot wallets. Son carteras conectadas a sistemas informáticos que permiten procesar movimientos de activos con rapidez.
Estas billeteras resultan necesarias para el funcionamiento cotidiano de una plataforma de intercambio, pero su conexión con la infraestructura operativa también crea superficies de ataque.
Binance confirmó la existencia de retiros no autorizados y reconoció que su primera hipótesis, centrada en la computadora comprometida de un ingeniero de operaciones tecnológicas, era insuficiente para explicar todo lo ocurrido.
Posteriormente, investigadores especializados identificaron indicios de que los atacantes habían comprometido la infraestructura encargada de autorizar transacciones.
Este detalle cambia la interpretación del episodio.
No se trató simplemente de alguien que descubrió una contraseña y entró en una cuenta. El ataque habría afectado mecanismos internos que determinan si una transferencia debe considerarse autorizada.
Binance informó que no había encontrado pruebas de filtración de las claves privadas de las billeteras. Eso no contradice necesariamente la hipótesis de que se comprometieran los sistemas capaces de ordenar o autorizar operaciones.
La investigación técnica definitiva todavía no estaba publicada al cierre de este análisis. Reuters+1
2. Cómo operó el robo: la secuencia conocida
- Compromiso de la infraestructuraLa investigación inicial apuntó a una computadora de un ingeniero DevOps comprometida. Binance reconoció después que había encontrado otros puntos de intrusión, sin detallar todavía la secuencia completa.
- Acceso al mecanismo de autorizaciónSegún TRM Labs, los atacantes comprometieron la infraestructura de firma de transacciones. Eso les habría permitido emitir instrucciones de retiro que los sistemas procesaron como autorizadas.
- Transferencias masivasLa fase principal comenzó poco después de las 20:00 UTC del 29 de octubre. En aproximadamente veinte minutos se produjo la mayor parte de la sustracción de activos.
- Dispersión de los fondosLos responsables movieron los activos entre numerosas direcciones digitales. Los analistas identificaron miles de operaciones y patrones automatizados destinados a dificultar su seguimiento.
- Bloqueo y persecuciónBinance suspendió temporalmente los retiros y colaboró con emisores de criptomonedas, empresas de análisis de blockchain y autoridades policiales para rastrear y congelar fondos.
Reconstrucción basada en las investigaciones publicadas hasta el 2 de noviembre. No representa una auditoría forense definitiva.
La diferencia entre robar una clave y comprometer un sistema de autorización es especialmente importante.
Imaginemos una bóveda bancaria cuyo contenido solo puede retirarse cuando recibe una instrucción validada. Un delincuente podría intentar robar la llave física. Pero también podría manipular el sistema que emite las autorizaciones para que la bóveda entregue dinero sin detectar la falsedad de la orden.
La segunda situación se aproxima a la hipótesis técnica que investigan los especialistas.
El problema de fondo es la confianza depositada en los procedimientos que autorizan las operaciones.
Una tecnología puede disponer de mecanismos criptográficos robustos y, sin embargo, quedar expuesta cuando los sistemas que utilizan esos mecanismos son vulnerables.
La criptografía puede proteger una transacción frente a modificaciones no autorizadas, pero no garantiza que la instrucción que originó esa transacción sea legítima.
3. Quiénes están detrás y dónde está el dinero
La atribución del ataque tiene una dimensión geopolítica.
El FBI atribuyó la operación al grupo TraderTraitor, vinculado con Corea del Norte. Investigadores privados también identificaron similitudes con ataques anteriores contra plataformas de criptomonedas.
Esa atribución debe distinguirse de la identificación pública de personas concretas o de una sentencia judicial sobre responsabilidades individuales.
La hipótesis de una operación norcoreana resulta especialmente preocupante porque conecta el delito informático con estructuras que pueden actuar al servicio de objetivos estatales.
En cuanto a los fondos, una parte considerable quedó congelada mediante la intervención de emisores de stablecoins. Otros activos, principalmente bitcoin y ether, continuaban bajo control de los atacantes.
Situación aproximada de los activos sustraídos
Estimaciones difundidas el 2 de noviembre; los importes pueden cambiar con nuevas medidas de bloqueo y recuperación.
Las cifras proceden de análisis de seguimiento de fondos y no constituyen un balance judicial definitivo. Congelar un activo no equivale a devolverlo a su propietario. CoinDesk+1
Aquí aparece una contradicción relevante del sistema de criptomonedas.
Algunas monedas digitales, especialmente determinadas stablecoins, pueden ser congeladas por sus emisores. Bitcoin y ether no cuentan con un emisor central que pueda bloquear directamente una dirección del mismo modo.
Esto significa que la posibilidad de recuperar fondos depende, en parte, de la arquitectura de cada activo y de la colaboración de intermediarios.
Desde LIBERTAS, la cuestión merece una discusión seria: la capacidad de congelar activos puede resultar útil para combatir delitos, pero también constituye una forma de poder sobre el patrimonio digital de las personas.
Ese poder necesita reglas, garantías y mecanismos para impugnar decisiones erróneas o arbitrarias.
4. Las consecuencias para las personas: cuando el patrimonio depende de sistemas invisibles
Para comprender el alcance humano del robo, conviene abandonar por un momento las cifras multimillonarias.
Detrás de una cuenta en una plataforma financiera puede haber ahorros familiares, ingresos laborales, capital destinado a un emprendimiento o recursos reservados para una emergencia.
La pérdida de acceso a esos fondos, incluso cuando es temporal, puede generar problemas reales: obligaciones que no pueden cumplirse, pagos postergados y decisiones económicas que deben modificarse de urgencia.
En este caso, Binance anunció que cubrirá los activos sustraídos mediante fondos corporativos y reservas de protección. El compromiso es relevante, pero debe distinguirse de su cumplimiento efectivo.
La compañía suspendió los retiros durante más de dos días. Tras su reapertura, los clientes retiraron un saldo neto de aproximadamente 4.720 millones de dólares. Binance informó que esa cifra equivalía a cerca del 3 % de los activos de la plataforma y que posteriormente se habían registrado nuevos ingresos. Reuters no identificó una situación de pánico generalizado en los mercados financieros. Reuters+1
El episodio muestra que la vulnerabilidad económica tiene una dimensión psicológica y social.
La confianza financiera depende de que las personas puedan disponer de sus recursos cuando los necesitan. Si esa posibilidad desaparece repentinamente, se produce una pérdida de autonomía, aunque el dinero termine siendo restituido.
Desde LIBERTAS, la propiedad no puede reducirse a un saldo que aparece en una pantalla. También debe existir la posibilidad efectiva de utilizarla, transferirla y defenderla jurídicamente.
5. La libertad individual: ¿somos realmente dueños de nuestro dinero digital?
Una de las principales promesas de las criptomonedas fue permitir que las personas transfirieran valor sin depender necesariamente de bancos u otras instituciones centrales.
Esa posibilidad existe cuando los usuarios controlan directamente sus claves y utilizan redes que permiten operar sin un custodio.
Pero millones de personas prefieren utilizar plataformas centralizadas por comodidad, liquidez o facilidad operativa.
Al hacerlo, aceptan que un tercero custodie sus activos o gestione parte de sus operaciones.
Esa decisión crea una dependencia.
El usuario puede ser titular de derechos sobre los activos depositados, pero no necesariamente conserva el control técnico directo sobre ellos.
El caso Binance demuestra que esta distinción importa.
La descentralización de una red no garantiza la descentralización de los servicios construidos sobre ella.
Una plataforma puede operar con criptomonedas descentralizadas y mantener sistemas centralizados de custodia, seguridad y autorización.
No existe contradicción técnica en ello. Pero sí existe una cuestión de transparencia: el usuario debe conocer qué riesgos asume y qué garantías recibe.
La posición liberal no debería consistir en prohibir la custodia centralizada. Tampoco en presentar la autocustodia como una solución universal, porque esta introduce riesgos propios, como la pérdida irreversible de claves.
La libertad exige opciones reales y conocimiento suficiente para elegir entre ellas.
6. La democracia: el riesgo de financiar poderes autoritarios mediante delitos digitales
La atribución del ataque a TraderTraitor, grupo vinculado con Corea del Norte según el FBI, incorpora una dimensión mucho más grave.
Reuters informa que investigadores relacionan estas operaciones con la financiación de programas estatales norcoreanos, incluidos programas armamentísticos. Reuters+1
Esto no significa que se haya demostrado públicamente el destino final de cada dólar robado a Binance.
Significa que existe una hipótesis respaldada por investigaciones de seguridad según la cual los ataques contra plataformas financieras forman parte de una estrategia más amplia de obtención ilícita de recursos.
La consecuencia política merece atención.
Un Estado autoritario puede aprovechar las vulnerabilidades de infraestructuras privadas ubicadas en otros países para obtener activos sin recurrir a mecanismos tradicionales de financiación.
La actividad criminal digital se convierte entonces en un problema de seguridad internacional.
Los sistemas democráticos deben responder mediante cooperación policial, inteligencia financiera y procedimientos judiciales.
Pero también enfrentan una dificultad: la lucha contra el financiamiento ilícito puede utilizarse para justificar mayores facultades de vigilancia y bloqueo patrimonial.
LIBERTAS debería defender dos principios simultáneos.
La delincuencia informática internacional debe investigarse y sancionarse, especialmente cuando existen indicios de participación estatal.
Al mismo tiempo, la respuesta de los gobiernos debe permanecer sometida a la ley, al control judicial y a garantías contra la vigilancia indiscriminada.
Combatir a un Estado autoritario no debería convertirse en una excusa para debilitar las libertades de las sociedades democráticas.
7. La República: quién responde cuando falla una infraestructura privada
El caso plantea una cuestión de responsabilidad institucional.
Binance no es un Estado, pero administra una infraestructura financiera utilizada por millones de personas.
Sus decisiones pueden afectar patrimonios, mercados y relaciones económicas internacionales.
Ese poder privado necesita mecanismos de rendición de cuentas.
La cuestión republicana no consiste en equiparar jurídicamente a una empresa con un gobierno. Consiste en reconocer que ciertas infraestructuras privadas tienen consecuencias públicas suficientemente amplias como para exigir controles adecuados.
Entre las obligaciones que deberían examinarse aparecen la custodia segura de activos, la comunicación transparente de incidentes, las auditorías independientes y los procedimientos de reparación.
Pero el control regulatorio también necesita límites.
Una regulación excesivamente restrictiva puede expulsar actividades hacia jurisdicciones menos transparentes o impedir que los ciudadanos utilicen tecnologías legítimas.
Una regulación insuficiente puede trasladar los costos de fallas empresariales a usuarios que carecen de información o capacidad para evaluar los riesgos.
El objetivo debería ser establecer responsabilidades exigibles, no garantizar artificialmente que ninguna inversión o tecnología pueda producir pérdidas.
En el caso Binance, hay además una distinción relevante: una prueba de reservas puede contribuir a demostrar la existencia de activos, pero no equivale necesariamente a una auditoría integral de seguridad, solvencia, pasivos y controles internos.
8. Inteligencia artificial y libertad cognitiva: un riesgo que no debe exagerarse
Los investigadores identificaron miles de transferencias y patrones automatizados utilizados para mover los fondos.
Sin embargo, no se ha demostrado que la inteligencia artificial haya dirigido el lavado de los activos sustraídos.
Según el análisis de Elliptic difundido el 2 de noviembre, los movimientos observados eran compatibles con herramientas automatizadas y scripts supervisados por personas. CoinDesk
Esta precisión importa.
Atribuir automáticamente cualquier ciberataque complejo a la inteligencia artificial distorsiona la comprensión pública del problema.
La automatización puede aumentar la velocidad y escala de una operación criminal sin necesidad de sistemas autónomos de IA.
La dimensión cognitiva aparece, en cambio, en la capacidad de los ciudadanos para comprender riesgos tecnológicos que se vuelven progresivamente más complejos.
Una persona puede recibir mensajes comerciales que presentan un servicio digital como seguro, moderno y accesible, sin comprender las diferencias entre custodia, propiedad, claves privadas, liquidez y recuperación de activos.
Esa asimetría de conocimiento limita la calidad de sus decisiones.
Por eso la educación financiera y digital forma parte de una agenda de libertad.
No para dirigir las elecciones económicas de los ciudadanos, sino para que puedan decidir con mayor autonomía.
Una sociedad que incorpora tecnologías financieras complejas sin desarrollar capacidades de comprensión se expone a nuevas dependencias respecto de empresas, intermediarios y especialistas.
9. Qué consecuencias puede generar el caso
Las consecuencias inmediatas ya son visibles. Hubo interrupción de retiros, salida de fondos de clientes, medidas de congelamiento y un esfuerzo de reposición patrimonial por parte de Binance.
Las consecuencias futuras son más inciertas.
En el plano financiero, el ataque puede elevar las exigencias de seguridad y modificar la disposición de inversores institucionales a utilizar determinadas plataformas. Reuters señala que, hasta el 2 de noviembre, no se había producido una crisis generalizada del mercado financiero.
En el plano jurídico, el caso puede impulsar nuevas discusiones sobre custodia, reservas, auditorías y responsabilidad de las plataformas ante incidentes de seguridad.
En el plano geopolítico, refuerza la preocupación por operaciones informáticas atribuidas a grupos respaldados por Estados.
Y en el plano social, puede profundizar la desconfianza hacia tecnologías que muchas personas todavía no comprenden suficientemente.
Ninguna de estas consecuencias debe considerarse inevitable. Dependerán de los resultados de la investigación, de la recuperación efectiva de activos y de la respuesta institucional.
10. DECLARACIÓN LIBERTAS
LA LIBERTAD DIGITAL NO PUEDE DESCANSAR EN UNA CONFIANZA CIEGA
El robo a Binance expone una contradicción de nuestro tiempo.
La tecnología promete ampliar la autonomía individual, reducir intermediarios y permitir nuevas formas de intercambio económico. Pero su utilización también puede crear dependencias respecto de infraestructuras cuya complejidad impide a los ciudadanos comprender plenamente cómo funcionan.
La libertad económica necesita innovación. Necesita mercados abiertos y posibilidades reales de elección.
Pero también necesita propiedad protegida, información confiable y responsabilidades jurídicas que puedan exigirse cuando se producen daños.
La democracia enfrenta una dificultad adicional: las amenazas digitales pueden atravesar fronteras y financiar estructuras autoritarias, mientras las respuestas estatales corren el riesgo de ampliar facultades de vigilancia y control sobre los ciudadanos.
La República debe ofrecer una respuesta distinta de ambos extremos.
Ni ausencia de controles sobre quienes administran enormes patrimonios ajenos, ni poderes ilimitados para los gobiernos que pretenden supervisarlos.
El principio debería ser el mismo para todos: quien ejerce poder sobre los derechos de otras personas debe responder por sus decisiones.
La verdadera autonomía digital no depende solamente de disponer de nuevas tecnologías. Depende de poder comprenderlas, elegir cómo utilizarlas y contar con garantías cuando fallan.
La libertad no puede quedar depositada en una contraseña, en una empresa ni en una promesa tecnológica. Necesita conocimiento, responsabilidad y Estado de derecho.
El caso Binance deja una advertencia que trasciende las criptomonedas: una sociedad puede desarrollar sistemas cada vez más rápidos y sofisticados sin construir, al mismo ritmo, las garantías necesarias para proteger a quienes dependen de ellos.
Y cuando la velocidad de la tecnología supera la capacidad humana e institucional de comprenderla y controlarla, la libertad queda expuesta.