Binance recurrirá a sus reservas para cubrir pérdidas por ciberataque de más de US$6.340 millones

La plataforma de criptomonedas aseguró que responderá con recursos propios por las pérdidas asociadas al incidente de seguridad y sostuvo que los fondos de sus usuarios no fueron afectados. Mientras avanza la investigación, la compañía trabaja en recuperar los activos y reforzar sus controles de seguridad.

Binance anunció que destinará más de US$6.340 millones para responder por las pérdidas relacionadas con un reciente incidente de ciberseguridad que comprometió una de sus billeteras de criptomonedas. Richard Teng, codirector ejecutivo de la compañía, afirmó que la plataforma asumirá la responsabilidad con recursos propios y que los saldos de los clientes permanecen protegidos.

Según explicó el directivo, Binance ya dispone de aproximadamente US$5.000 millones en los mismos activos tokenizados involucrados en el incidente, entre ellos USDC, USDT, bitcoin, ether y BNB. El monto restante está siendo adquirido mediante operaciones en el mercado y transacciones extrabursátiles, conocidas como OTC.

La compañía señaló que estos recursos respaldarán su respuesta frente a las pérdidas y permitirán atender las obligaciones relacionadas con los activos comprometidos.

Binance asegura que los fondos de sus clientes están protegidos

Teng insistió en que el incidente afectó una billetera caliente perteneciente a Binance. Este tipo de cartera permanece conectada a internet y permite ejecutar operaciones con mayor rapidez, aunque también está expuesta a riesgos de seguridad diferentes de los que presentan las billeteras frías, que mantienen los activos fuera de línea.

De acuerdo con la explicación oficial, Binance conserva la mayor parte de los fondos en billeteras frías y transfiere recursos a las calientes cuando necesita procesar operaciones y retiros.

“Nunca utilizamos los fondos de nuestros clientes, por lo que estos no se han visto afectados”, afirmó Teng al referirse al alcance del ataque.

La declaración constituye la posición oficial de la empresa mientras continúa la investigación para establecer cómo se produjo el acceso no autorizado y cuáles fueron las vulnerabilidades aprovechadas por los responsables.

¿Cómo ocurrió el ataque a Binance?

Las primeras hipótesis apuntaban a un posible compromiso del computador portátil de uno de los ingenieros de la compañía. Sin embargo, los avances de la investigación llevaron a Binance a considerar que el incidente fue más complejo de lo previsto inicialmente.

Teng explicó que los investigadores identificaron mecanismos adicionales utilizados por el atacante, incluido un procedimiento de autodestrucción destinado a eliminar herramientas y rastros de su actividad.

Entre los elementos técnicos señalados figura el protocolo EIP-7702, una funcionalidad del ecosistema Ethereum que permite a determinadas cuentas de propiedad externa incorporar capacidades de ejecución mediante autorización. Según la explicación de Binance, este mecanismo habría sido utilizado para conseguir autorización de ejecución en cadena sobre una billetera caliente y facilitar movimientos no autorizados.

La empresa continúa reconstruyendo la secuencia de los hechos para determinar cómo se vulneraron los controles de aprobación y qué medidas deben implementarse para evitar que una situación similar vuelva a presentarse.

Como parte de la respuesta, Binance anunció una revisión integral de su infraestructura de seguridad. El análisis comprende los dispositivos de trabajo, los sistemas en la nube, la administración de claves criptográficas y los procedimientos utilizados para firmar y aprobar transacciones.

Retiros suspendidos mientras se verifica la seguridad

La plataforma informó que no reanudará los retiros hasta completar las pruebas necesarias y comprobar que la infraestructura reconstruida funciona correctamente.

Teng manifestó que esperaba restablecer el servicio antes del domingo, aunque aclaró que la decisión dependería de los resultados de las verificaciones técnicas.

La suspensión de los retiros representa uno de los puntos centrales de la respuesta al incidente, debido a que la compañía debe garantizar que los sistemas utilizados para movilizar los activos operen de manera segura antes de habilitar nuevamente las transacciones.

Binance prepara un nuevo informe de reservas

Como medida adicional para reforzar la transparencia, la empresa anunció que prevé publicar un informe completo de prueba de reservas el lunes.

Este documento busca ofrecer información sobre los activos que respaldan los saldos registrados en la plataforma y permitir a los usuarios consultar los datos relacionados con las reservas de Binance.

La publicación del informe será uno de los próximos hitos de la compañía, junto con la reactivación de los retiros y los resultados de la revisión de seguridad.

No obstante, una prueba de reservas no equivale por sí sola a una auditoría integral de la situación financiera de una empresa ni garantiza la ausencia de riesgos operativos.

Cooperación para recuperar los activos sustraídos

En paralelo, Binance trabaja con autoridades, empresas especializadas en inteligencia blockchain, emisores de tokens y otras plataformas de intercambio para rastrear los activos involucrados y avanzar en su recuperación.

Teng agradeció la colaboración de las entidades que participaron en la congelación de recursos comprometidos y aseguró que la compañía mantiene sus esfuerzos para recuperar los fondos.

Por ahora, Binance sostiene que cubrirá las pérdidas con recursos propios y que los activos de sus clientes no resultaron afectados. La investigación técnica, la publicación del informe de reservas y el restablecimiento de los retiros serán determinantes para evaluar los resultados de las medidas anunciadas por la plataforma.

El incidente vuelve a poner sobre la mesa los desafíos de seguridad que enfrenta el sector de las criptomonedas, especialmente en la protección de las billeteras conectadas a internet y en los mecanismos de autorización que permiten ejecutar transacciones dentro de las redes blockchain.