El presunto robo de criptomonedas por 6,300 millones de dólares a Binance podría llevar a las aseguradoras a intensificar sus evaluaciones de riesgos de ciberseguridad en la industria de activos digitales, con mayores exigencias de información para las empresas que busquen contratar nuevas pólizas o renovar su cobertura actual.
Ejecutivos del sector asegurador y especialistas prevén que el ataque, considerado el mayor robo de criptomonedas registrado hasta ahora, provoque evaluaciones de riesgo más rigurosas, en lugar de una retirada generalizada de las compañías de seguros del mercado.
El incidente también ha generado interrogantes sobre los límites de las pólizas disponibles para empresas de criptomonedas, especialmente su capacidad para responder ante pérdidas extraordinariamente elevadas y ciberataques atribuidos a organizaciones respaldadas por gobiernos.
Las autoridades federales estadounidenses han vinculado el robo con un grupo de hackers relacionado con Corea del Norte, lo que añade incertidumbre sobre la posible aplicación de las coberturas de seguros.
Aseguradoras revisarán exposición de empresas de criptomonedas a Binance
Se espera que las aseguradoras presten mayor atención a las posibles vulnerabilidades de plataformas de intercambio, custodios y otras empresas de activos digitales después del ataque.
David Rogers, director general de instituciones financieras en Gallagher, señaló que las aseguradoras buscarán inicialmente determinar si sus clientes mantienen una exposición financiera directa a Binance.
“Las aseguradoras harán preguntas específicas sobre Binance. La primera será muy sencilla: ¿qué exposición tienen a esa plataforma y mantienen fondos depositados ahí?”, explicó Rogers.
Conforme los investigadores revelen nuevos detalles sobre la vulneración de seguridad, las compañías de seguros podrían ampliar sus evaluaciones para determinar si otras empresas de criptomonedas presentan debilidades similares.
El mayor escrutinio podría modificar la manera en que las aseguradoras evalúan los riesgos, establecen condiciones contractuales y determinan los requisitos de seguridad para las compañías del sector.
Sin embargo, los participantes de la industria no anticipan una reducción significativa en la disponibilidad general de seguros para criptomonedas.
Binance revela ciberataque de varias etapas contra ingenieros de software
De acuerdo con un informe publicado por Binance, el robo fue resultado de un ciberataque coordinado que comprometió las computadoras de dos ingenieros de software.
Los atacantes habrían utilizado una entrevista de trabajo falsa y un programa malicioso oculto en un anuncio publicitario para obtener acceso a los equipos de los empleados.
Posteriormente, aprovecharon una tercera computadora para transferir aproximadamente 6,300 millones de dólares en criptomonedas.
Binance describió una operación de varias etapas que comenzó en junio e incluyó una serie de vulneraciones de seguridad antes de culminar con el robo ocurrido el jueves.
El incidente puso de manifiesto los riesgos relacionados con técnicas sofisticadas de ingeniería social, mediante las cuales los atacantes pueden superar controles de seguridad al dirigirse directamente a los empleados y sus dispositivos.
Después del ataque, distintas plataformas de intercambio de criptomonedas comenzaron a reforzar sus medidas de protección y a promover un mayor intercambio de información dentro de la industria.
Los resultados de la investigación también podrían influir en los estándares de ciberseguridad que las aseguradoras exigirán a las empresas de activos digitales.
Renovaciones anuales podrían incluir requisitos más estrictos de ciberseguridad
Los ejecutivos del sector asegurador consideran que las consecuencias del ataque a Binance serán más evidentes durante las próximas negociaciones de renovación de pólizas.
Muchas pólizas comerciales tienen una vigencia anual, lo que permite a las aseguradoras reevaluar los perfiles de riesgo de sus clientes antes de extender la cobertura.
Durante estas revisiones, las compañías podrían solicitar documentación adicional sobre procedimientos de ciberseguridad, controles de acceso de empleados y medidas de protección contra ataques similares al sufrido por Binance.
Jacqueline Quintal, responsable del sector de instituciones financieras y activos digitales en Marsh, indicó que no espera cambios sustanciales en la capacidad del mercado asegurador, los precios o la disponibilidad de cobertura.
Sin embargo, anticipó preguntas más detalladas sobre la posibilidad de que los clientes enfrenten incidentes comparables.
Quintal señaló que las aseguradoras actuarían con especial cautela al aprobar o renovar coberturas para empresas de criptomonedas poco después de un ataque de esta magnitud, sin haber evaluado exhaustivamente los riesgos.
El análisis podría ir más allá de una revisión general de ciberseguridad y concentrarse en vulnerabilidades específicas identificadas durante la investigación.
Peter Hardy, abogado especializado en seguros de Reed Smith en Londres, explicó que las aseguradoras podrían exigir a otras empresas corregir debilidades similares a las descubiertas en Binance.
“Si la investigación identifica una debilidad o falla de seguridad específica en Binance, es probable que las aseguradoras exijan a otras compañías demostrar que esa misma vulnerabilidad ya fue corregida”, afirmó Hardy.
Estas exigencias podrían traducirse en evaluaciones de ciberseguridad más extensas y obligaciones adicionales de cumplimiento para las empresas aseguradas.
Robo récord evidencia límites de cobertura de seguros para criptomonedas
La magnitud del robo a Binance ha puesto de manifiesto las limitaciones financieras de los productos de seguros actualmente disponibles para las empresas de criptomonedas.
Especialistas señalaron que ninguna cobertura de seguros existente para el sector sería capaz de compensar íntegramente una pérdida de 6,300 millones de dólares.
Históricamente, la protección disponible para las empresas de activos digitales ha variado considerablemente entre aseguradoras, con diferencias en condiciones contractuales, exclusiones y límites máximos de indemnización.
Alan Lyons, copresidente del Grupo de Seguros, Reaseguros y Resolución de Controversias de Herrick, señaló que un incidente de esta magnitud llevaría a las aseguradoras a reconsiderar su exposición general a los riesgos del mercado de criptomonedas.
“Una pérdida de este tamaño lleva a las aseguradoras a reevaluar toda su cartera de riesgos relacionados con criptomonedas, en lugar de concentrarse únicamente en la empresa afectada, incluyendo la exposición acumulada, las condiciones de las pólizas y los límites de cobertura”, explicó Lyons.
El especialista prevé que las compañías respondan con términos contractuales más precisos y exclusiones mejor definidas.
Estos cambios podrían afectar la manera en que las empresas de criptomonedas estructuran sus programas de seguros y determinan qué riesgos permanecen sin cobertura.
Incluso cuando varias pólizas pudieran responder a un mismo incidente, los expertos consideran que la protección combinada sería insuficiente para compensar un robo de esta magnitud.
Vínculos con Corea del Norte complican cobertura por ciberataques estatales
La presunta participación de un grupo de hackers relacionado con Corea del Norte introduce una dificultad adicional para posibles reclamaciones de seguros.
Las autoridades de Estados Unidos y Corea del Sur, junto con especialistas en ciberseguridad, han acusado durante años a Corea del Norte de realizar operaciones cibernéticas respaldadas por el Estado con fines de espionaje y robo financiero.
El gobierno norcoreano ha rechazado estas acusaciones.
Marcos Alvarez, director general de calificaciones de instituciones financieras globales en Morningstar DBRS, señaló que atribuir un ataque a una organización respaldada por un gobierno podría afectar la obligación de las aseguradoras de pagar indemnizaciones.
Desde 2023, las pólizas de seguros cibernéticos colocadas a través de Lloyd’s generalmente han tenido que incorporar exclusiones para determinados ataques respaldados por Estados.
Estas disposiciones pueden limitar o eliminar la cobertura cuando una pérdida se atribuye a un gobierno o a una organización que actúa en su nombre, dependiendo de las condiciones de la póliza y las circunstancias del incidente.
“Si un ataque se atribuye a un Estado, las aseguradoras podrían impugnar o rechazar las reclamaciones. Todavía no se ha puesto plenamente a prueba cómo funcionarían estas exclusiones ante una pérdida importante relacionada con factores geopolíticos”, explicó Alvarez.
La situación resulta especialmente relevante para las empresas de criptomonedas, ya que los ataques contra activos digitales pueden generar pérdidas financieras considerables y dificultades para determinar la responsabilidad.
Por ello, las aseguradoras podrían prestar mayor atención a las cláusulas de exclusión relacionadas con ataques estatales al evaluar futuras pólizas para el sector.
Mercado de seguros para criptomonedas podría alcanzar 192,700 millones de dólares en 2033
A pesar del mayor escrutinio, se espera que la industria de seguros para criptomonedas continúe expandiéndose conforme aumente la adopción de activos digitales.
De acuerdo con Grand View Research, el mercado mundial de seguros para criptomonedas podría alcanzar 192,700 millones de dólares en 2033, frente a 13,800 millones de dólares en 2026.
El crecimiento previsto refleja una mayor demanda de protección financiera conforme se desarrollan los servicios de custodia y más empresas e inversionistas participan en los mercados de activos digitales.
Sin embargo, el incidente de Binance demuestra que la capacidad de cobertura podría no crecer al mismo ritmo que las pérdidas potenciales asociadas con ciberataques sofisticados.
El desafío para las aseguradoras será ofrecer protección comercialmente viable mientras administran su exposición a eventos capaces de generar reclamaciones extraordinariamente elevadas.
Para las empresas de criptomonedas, la creciente importancia de los seguros podría impulsar mayores inversiones en infraestructura de ciberseguridad, controles internos y procedimientos de administración de riesgos.
Industria aseguradora prevé estabilización tras mayor escrutinio
Aunque el robo a Binance podría aumentar temporalmente la cautela entre las aseguradoras, los especialistas no esperan que el incidente afecte permanentemente la disponibilidad de cobertura para criptomonedas.
Hardy señaló que las compañías interesadas en ingresar al mercado de seguros para activos digitales podrían adoptar inicialmente una postura más conservadora.
“Los posibles nuevos participantes del mercado podrían actuar con mayor cautela, pero el sector asegurador debería estabilizarse y recuperarse con el tiempo”, afirmó.
Las consecuencias a largo plazo dependerán, en parte, de los resultados de la investigación sobre Binance y de si las aseguradoras identifican vulnerabilidades que requieran medidas correctivas más amplias.
El ataque también podría acelerar el desarrollo de estándares de evaluación de riesgos más detallados y fomentar una mayor cooperación entre empresas de criptomonedas, especialistas en ciberseguridad y proveedores de seguros.
Aunque se espera que aumente la demanda de protección para activos digitales, el incidente ha demostrado la importancia de comprender los límites de cobertura, las exclusiones contractuales y las posibles consecuencias financieras de los delitos cibernéticos de gran escala.
Tanto para las aseguradoras como para las empresas de criptomonedas, el principal desafío será equilibrar la expansión del mercado con la necesidad de administrar amenazas de ciberseguridad cada vez más sofisticadas.
