Ataque a Binance: los fondos congelados no son necesariamente fondos recuperados

Las cifras corresponden a momentos diferentes

En su actualización del 30 de octubre de 2026 a las 8:00 UTC, Elliptic afirma haber verificado aproximadamente 2.840 millones de dólares de fondos congelados tras el ataque a Binance. El importe pertenece a un balance fechado y no debe presentarse como un saldo actualizado de forma permanente. TRM Labs publicó otro estado, cerrado antes, con su propio perímetro y valoración. Estas cifras no se suman, porque describen intervenciones sobre los productos del mismo robo en distintos momentos de su seguimiento.

Además, la palabra congelación engloba situaciones que deben precisarse. Impedir que un token circule, trasladar un activo fuera del alcance del atacante y devolverlo a la víctima son operaciones distintas. Un balance riguroso debe indicar cuál se observó, quién la ejecutó y cuándo. Sin esas referencias, una cantidad inmovilizada puede confundirse con dinero ya devuelto a las reservas del exchange o incluso con un reembolso ya abonado en las cuentas de los usuarios.

Los emisores tienen poderes distintos

Los análisis describen intervenciones de emisores de stablecoins, especialmente en tokens cuyos contratos permiten bloquear direcciones. Esta capacidad depende del diseño del activo y de los poderes de su emisor. No se traslada automáticamente a las monedas nativas de las redes. Elliptic subraya la diferencia entre los tokens emitidos y activos como bitcoin o ether, que no tienen un emisor central con una función comparable. Convertir stablecoins en activos nativos puede, por tanto, modificar las opciones de intervención.

Arbitrum ofrece un ejemplo de otro mecanismo. TRM describe una actuación de su consejo de seguridad que trasladó activos fuera del alcance del atacante. Esta intervención en una red no debe equipararse, sin precisar sus detalles, a incluir una dirección en la lista de bloqueo de una stablecoin. Los actores capaces de actuar, las operaciones ejecutadas y sus efectos son diferentes. Utilizar el mismo verbo para todas estas medidas haría perder información necesaria para entender qué se ha puesto realmente a salvo.

La inmovilización no resuelve la restitución

La misma cautela se aplica a los protocolos de préstamo. Elliptic distingue la congelación de mercados, que puede impedir nuevas operaciones, de la incautación de activos ya comprometidos en una posición. Una interrupción de actividad no permite anunciar que se haya recuperado la garantía depositada en un protocolo. Deben examinarse la operación concreta, los derechos sobre los activos y los movimientos observables. Esta distinción también evita contabilizar varias veces fondos que aparecen sucesivamente en un monedero, una posición de garantía y un balance de intervención.

El seguimiento deberá conciliar por separado los importes robados, inmovilizados, puestos bajo control seguro y finalmente devueltos. Una restitución confirmada necesita nuevas pruebas, no simplemente el paso del tiempo desde un anuncio de congelación. Las estimaciones pueden evolucionar con los precios, las direcciones identificadas y el perímetro elegido. Por ahora, las intervenciones descritas muestran que algunos movimientos se impidieron o limitaron; no bastan para concluir que Binance ha recuperado todos los activos afectados ni que la pérdida final esté definitivamente establecida.