Binance, los bancos y la IA: la misma potencia que construye puede destruir

El 29 de octubre de 2026, Binance, el mayor exchange de criptomonedas del mundo, sufrió el robo más grande de la historia del sector: unos 6.300 millones de dólares según su propia estimación. La puerta de entrada, según sus primeras conclusiones, no fue un algoritmo roto ni una superinteligencia: fue el portátil de un ingeniero. Esa misma semana, los grandes bancos de Estados Unidos reconocían que ya no siempre saben si quien entra en una cuenta es el cliente o un agente de IA que actúa en su nombre. Las dos noticias cuentan la misma historia: la tecnología es cada vez más potente, y la diferencia entre que sume o que destruya está en cómo se configura y en quién tiene el control.

Qué pasó en Binance

Lo que se sabe a 30 de octubre, con cifras todavía preliminares:

• Impacto: Binance estima unos 6.300 millones de dólares en fondos afectados de sus monederos calientes. Con ayuda de socios ha congelado en la cadena unos 3.000 millones; Tether bloqueó más de 1.570 millones en USDT y Circle más de 800 millones en USDC.
• Entrada: según la propia Binance, el ataque pudo empezar en el portátil comprometido de un ingeniero de DevOps, desde el que se llegó a un contenedor de servicio capaz de enviar retiradas. La empresa dice que no ha encontrado indicios de que se filtraran claves privadas y que aún reconstruye el camino completo.
• Autoría: la firma de análisis TRM Labs atribuye el ataque «con alta confianza» a TraderTraitor, un grupo vinculado a Corea del Norte. Binance no lo ha confirmado.
• Clientes: Binance ha suspendido las retiradas mientras rehace ese servicio y asegura que cubrirá las pérdidas con su fondo de protección y fondos propios.

Un matiz importante: hoy no hay ninguna fuente que diga que los atacantes usaran IA. No hizo falta. Bastó un equipo con más permisos de los que debía tener.

Qué están viendo los bancos

En paralelo, el sector financiero lleva un mes encendiendo alarmas:

• Agentes de IA dentro de las cuentas. Según Axios (22 de octubre), JPMorgan, Bank of America, Citi y Morgan Stanley han detectado asistentes de IA de terceros que entran en cuentas de clientes con su usuario y contraseña, y algunos hacen cosas que el cliente no pidió. El banco ve una operación con credenciales válidas y no puede distinguir si el agente está autorizado o se ha desmandado. Ya los están restringiendo o bloqueando. Los bancos dicen que, por ahora, ningún fondo de clientes se ha visto afectado.
• El riesgo, multiplicado. Jamie Dimon, consejero delegado de JPMorgan, dijo el 6 de octubre que el riesgo de ciberataque, que ya era el mayor del banco, se ha multiplicado por diez con la llegada de los modelos de IA más avanzados.
• Los supervisores aprietan. Según Reuters, el Banco Central Europeo dio a los bancos de la zona euro hasta finales de octubre para presentar planes contra las ciberamenazas impulsadas por IA, y los supervisores de Estados Unidos preguntan a las entidades si pueden auditar las decisiones de sus agentes y apagarlos de forma controlada.

La misma potencia, dos usos

La IA está acelerando la investigación de fármacos, el diagnóstico médico y la productividad de empresas de todos los tamaños hasta cotas que hace cinco años parecían impensables. En las manos adecuadas es la mejor herramienta que hemos tenido. En las equivocadas, o simplemente mal configurada, la misma capacidad sirve para encontrar fallos más rápido, automatizar el engaño y actuar sin que nadie lo haya decidido.

Binance demuestra que el eslabón débil suele ser lo básico: un equipo, un permiso, una configuración. Los bancos demuestran que un agente con las llaves del cliente y sin límites claros es un riesgo aunque nadie lo haya programado con mala intención. Ninguna de las dos cosas se arregla con miedo a la IA. Se arregla con disciplina.

Cómo reducimos el riesgo en AizuaLabs

Diseñamos y mantenemos agentes de IA para empresas, así que estas preguntas nos las hacemos cada día. Esto es lo que hacemos, no lo que prometemos:

• Actualizaciones y parches constantes. Un vigía revisa a diario las vulnerabilidades conocidas de nuestras webs, servidores, equipos y del código que mantenemos para clientes. Cuando aparece un fallo grave, se parchea y se comprueba antes y después del cambio que todo sigue funcionando.
• Guardarraíles en el código. Ningún agente publica, envía correos, cobra ni cambia datos sensibles sin la aprobación expresa de una persona. Nuestros agentes no dicen haber hecho algo que no pueden hacer, y siempre dicen que son una IA.
• Configuraciones seguras por defecto. Las conexiones con otras plataformas van firmadas y se verifican, los repositorios de código son privados y los secretos no viven en el código. Y cada día comprobamos desde fuera, sin credenciales, que lo que debe estar cerrado sigue cerrado.
• El cliente tiene el control. Decide qué hace cada agente, qué aprueba y qué no, y puede pausarlo cuando quiera. Un agente es una herramienta del negocio, no alguien con las llaves de la casa.
• Offline todo lo posible, online lo imprescindible. Lo que puede automatizarse en local, se queda en local; lo que tiene que estar conectado, va cerrado, firmado y vigilado. Cuanto menos expuesto está un sistema, menos superficie hay que atacar.

Cinco preguntas para tu empresa esta semana

1. ¿Qué equipos o personas pueden mover dinero o datos sin una segunda aprobación?
2. ¿Cuándo se actualizaron por última vez tus webs, servidores y programas?
3. ¿Algún asistente de IA usa tus contraseñas para entrar en el banco, el correo o el ERP?
4. ¿Puedes apagar una automatización en un minuto si algo va mal?
5. ¿Alguien comprueba desde fuera que lo que debería estar cerrado sigue cerrado?

Si alguna respuesta te incomoda, es buen momento para revisarlo. En la auditoría gratuita de AizuaLabs repasamos contigo cómo usar la IA en tu negocio con el control siempre de tu lado.

Fuentes: comunicados de Binance recogidos por CyberInsider, Al Jazeera y TechCrunch; Axios vía Infobae; entrevista a Jamie Dimon recogida por Investing.com; Reuters vía Insurance Journal. Cifras a 30 de octubre de 2026, sujetas a cambios mientras avanza la investigación.

Preguntas frecuentes