El “Giant Exchange” sigue activando los alarmas de datos. La cuestión importante es si se han robado dinero o datos.

En la última semana de marzo, un actor anónimo en la red oscura afirmó poseer registros de…Aproximadamente 1.5 millones de cuentas en Binance.El mayor exchange de criptomonedas del mundo: nombres completos, direcciones de correo electrónico, números de teléfono, si cada cuenta ha pasado por verificación de identidad, y la dirección IP de su último inicio de sesión. Lo que se siente al leer ese titular es la preocupación de si el dinero del cliente va a desaparecer. Pero no es así. Entender por qué no es así… y por qué esa pregunta es importante… es la lección más útil.

Dos alarmas, pero ninguna caja se abrió.

La afirmación de March no fue el único caso relacionado con datos en 2026 para Binance. En enero, el investigador de seguridad Jeremiah Fowler de ExpressVPN describió un…Base de datos sin protección, accesible públicamente. Contiene aproximadamente 149 millones de credenciales de inicio de sesión, con un tamaño de 96 GB.Y, según sus registros, se cuenta con acceso a aproximadamente 420,000 cuentas en Binance. Los datos registrados – correos electrónicos, nombres de usuario, contraseñas, URLs de inicio de sesión – muestran signos de malware como el keylogging y los infostealers. Este tipo de malware se encarga de robar credenciales de dispositivos personales infectados, en lugar de de los servidores del exchange.

El incidente de March era diferente en detalle, pero similar en carácter. El actor, a través de la plataforma de ciberseguridad VECERT, vendía lo que se llamaba 1.5 millones de registros en Binance. Los datos expuestos incluían no solo credenciales, sino también el estado de verificación KYC, el estado de autenticación de dos factores y las direcciones IP del último acceso. Pero el CEO fundador de Binance, CZ…Se dijo que se trataba de un acto fraudulento, y se insistió en que los registros internos no habían sido afectados.La investigación realizada por VECERT describió una operación de “engañamiento en los credenciales” y de infección de dispositivos. Las contraseñas obtenidas de los registros del infostealer y de otros incumplimientos de seguridad se utilizan en un instrumento automatizado para verificar si un par de correo electrónico y contraseña robados sigue permitiendo la apertura de una cuenta. En pocas palabras, se trataba de una serie de intentos de acceso a cuentas, basados en datos que habían filtradose desde los propios dispositivos de los usuarios, y no era un ataque contra Binance.

Es esta separación la que determina si algo de todo esto tiene importancia desde el punto de vista financiero: dinero contra datos. Un robo de fondos es algo completamente diferente a la exposición de datos.

¿Por qué los robos de fondos afectan a los mercados, mientras que las filtraciones de datos no lo hacen?

Cuando una empresa de criptomonedas pierde los activos de sus clientes, las consecuencias económicas son existenciales.En febrero de 2025, Bybit vio que se desvanecieron aproximadamente 1.5 mil millones de dólares.Cuando los atacantes redirigieron una transferencia de monedero rutinaria. Hace poco, el 6 de septiembre de 2026…Los atacantes extrajeron unos 320 millones de dólares en bitcoines del sistema Liquid Network.Un sistema de pago en bitcoins gestionado por Blockstream.Durante gran parte del año, se produce el mayor robo de criptomonedas.– Antes de devolver la mayoría del dinero que tomaron. Esos eventos atacan el núcleo de lo que un intercambio o custodio vende: la promesa de que su dinero realmente está allí y es accesible. El robo de fondos que destruye el balance general es una cuestión de insolvencia, no una cuestión de reputación.

La exposición de datos es un costo y un riesgo, pero de tipo diferente. No afecta los registros contables de la plataforma. Lo que hace es darle ventaja a los estafadores. Los números de teléfono, junto con los datos de verificación y el estado de autenticación en dos pasos, son los ingredientes necesarios para ataques de intercambio de tarjetas SIM. En estos ataques, un criminal utiliza el número de teléfono de la víctima para interceptar los códigos de inicio de sesión, así como para realizar phishing cada vez más convincente. Según esto, Binance mantuvo sus sistemas intactos y los saldos de sus clientes sin daños, mientras entregaba a los estafadores los medios necesarios para cometer fraude contra un subgrupo de usuarios.

La reacción tranquila del mercado confirma esa distinción. Ninguno de estos incidentes afectó a Binance, ni hizo que el precio del bitcoin cambiara significativamente, ni disipara el volumen de transacciones en el exchange. El precio del bitcoin, cerca de los 77,000 dólares a mediados de septiembre, con un valor total del mercado de criptomonedas de aproximadamente 2,6 billones de dólares, se mantiene sin que haya ningún impacto por los dos filtros de información divulgados. Mientras tanto, las pérdidas reales de la industria continúan aumentando.Perdieron más de 3.6 mil millones de dólares debido a ataques cibernéticos entre enero de 2025 y julio de 2026.Mucho de eso ocurre en empresas que ya han superado las auditorías de seguridad.

Los costos que no se reflejan en el estado de situación financiera

Eso no hace que las filtraciones sean “libres”. Lo que realmente vende esta empresa es la confianza; y la confianza es lo que Binance necesita más que nada en este momento. La empresa es el mayor mercado por volumen de transacciones. Desde noviembre de 2023, ha estado operando bajo uno de los mayores acuerdos de cumplimiento en Estados Unidos.Más de 4.3 mil millones de dólares con el Departamento de Justicia y otras agencias.El fundador confesó haber fallado en mantener un programa contra la lavado de dinero. Después de ese acuerdo, su estrategia de crecimiento se basa en atraer a comerciantes importantes y regulados que valoran la cumplimiento normativo, los documentos que demuestran las reservas, y una reputación sin problemas, más que el volumen bruto de transacciones.

Una ola de alarmas de datos se produce directamente en contra de ese patrón; el patrón indica dónde se ubican esos datos. Los analistas que cubren este incidente lo describen como un “”.Una creciente ola de alarmas relacionadas con la seguridad de los datos en su área de ventas minorista.Esto amenaza las ambiciones institucionales de la empresa. Las filtraciones recurrentes de información vulneran a los participantes en el mercado minorista, quienes son los menos propensos a recibir controles de custodia auditados. Mientras que la narrativa institucional se basa en auditorías y reservas. Esa es la explicación más lógica; además, encaja mejor que asumir que los cofres del gran exchange son permeables.

El filtro que queda después de este episodio es portátil, y se aplica a cualquier entidad financiera, custodia o empresa de criptomonedas en la que un inversor pueda depositar dinero. Primero, hay que separar las dos preguntas: ¿se llevaron los fondos del cliente, y puede la empresa demostrar que no lo hicieron? Eso es un problema relacionado con la solvencia, que puede resolverse mediante reservas auditadas y pruebas de disponibilidad de recursos. ¿Se divulgaron los datos del cliente? Eso es un problema relacionado con fraudes y reputación, que puede resolverse mediante avisos de incumplimiento, medidas correctivas y políticas de seguridad de cuentas. Segundo, hay que determinar cuál de las dos situaciones realmente es problemática. Generar miedo al mezclar ambas situaciones –tratar una filtración de credenciales como si fuera una pérdida de fondos– es la forma en que los titulares de los medios distraen la atención de la verdadera cuestión que determina el riesgo.

En el ámbito de las criptomonedas, la seguridad ya no es considerada como un costo, sino más bien como un factor que protege el capital institucional. Las empresas que lograrán captar ese dinero son aquellas cuyas afirmaciones de que “su dinero está seguro” pueden ser demostradas, en lugar de simplemente declaradas. Además, los problemas relacionados con los datos, cuando ocurren, quedan ocultos, ya que nunca llegan a los registros oficiales. El incidente en la plataforma de intercambio gigante fue, según todos los informes, del segundo tipo. La tarea del inversor no es entrar en pánico al escuchar la palabra “fugas”, sino averiguar qué número realmente fue afectado.