Los usuarios de Binance retiraron un total neto de aproximadamente $3.64 mil millones después de que el exchange reabriera los servicios de retiro el 1 de noviembre, según cifras reveladas por la compañía. La salida representa el 2.1% de los aproximadamente $171 mil millones en activos custodiados en la plataforma, indicó el exchange.

Restauración por fases y flujos del primer día

Binance inició una restauración por fases de los retiros a las 06:00 UTC del 1 de noviembre. Las 15 redes y activos incluidos en la primera fase estaban operativos para las 12:36 UTC, según informó el exchange en una publicación en X.

Entre las 06:00 y las 15:30 UTC, Binance procesó $4.649 mil millones en retiros, mientras que los depósitos en el mismo período sumaron $1.01 mil millones, reduciendo la magnitud de la salida. La cifra del 2.1% se basa en datos de Proof of Reserves al 28 de octubre —la práctica estándar de la industria de publicar los saldos on-chain de las billeteras para que terceros puedan verificar de forma independiente lo que un exchange realmente posee. Los volúmenes de retiro se dispararon cuando el servicio reabrió y luego se atenuaron y estabilizaron, dijo el exchange, añadiendo que los volúmenes de depósito se mantuvieron significativos.

El fundador Changpeng Zhao afirmó que la mayor parte de la salida neta ocurrió dentro de las primeras horas tras la reanudación de los retiros. "¡98% eligen quedarse!", publicó Zhao en X.

Binance también tomó una nueva instantánea de Proof of Reserves a las 00:00 UTC del 31 de octubre —la primera desde el hackeo— e inició el cálculo de pruebas de conocimiento cero, la técnica criptográfica que permite a los usuarios verificar las reservas sin exponer los saldos de cuentas individuales; se espera que el informe actualizado aparezca al día siguiente en su sitio web de reservas.

La compañía afirmó que las condiciones del mercado se mantienen estables. "Todavía no ha provocado un pánico generalizado ni un retiro masivo y concentrado", dijo Tim Sun, investigador sénior de HashKey Group. Los analistas señalaron que el hackeo probablemente frene la compra institucional de criptomonedas por un tiempo.

El congelamiento de USDC de Circle supera los $1.1 mil millones

Las salidas se produjeron tras el robo de unos $6.3 mil millones el 29 de octubre, que Cryptopolitan reportó como el mayor hackeo en la historia de las criptomonedas. Las medidas de congelamiento impuestas tras el incidente finalizaron junto con la reapertura de los retiros.

La investigación preliminar de Binance apunta a una laptop comprometida de un ingeniero de DevOps, que el atacante utilizó para acceder a un contenedor de servicios internos y forzar retiros no autorizados.

Los fondos fueron drenados de Binance 14, una de las billeteras calientes de Ethereum más activas del exchange, según la firma de seguridad Blockaid. Las billeteras calientes son las billeteras conectadas a internet que los exchanges utilizan para procesar los retiros diarios de los clientes: la configuración que mantiene la liquidez del trading, pero también la parte más expuesta de la infraestructura de custodia de un exchange. A las 20:20 UTC del 29 de octubre, una transacción con 50 autorizaciones firmadas entregó la billetera a un contrato sweeper, un programa que redirige automáticamente cualquier fondo enviado posteriormente a la dirección que controla. Minutos después, Binance 14 perdió 167,464 ETH, 1.615 mil millones de USDT y unos 60 tokens más, por un valor de aproximadamente $2.5 mil millones. Otras diez billeteras calientes de Binance canalizaron fondos hacia la misma dirección en 12 minutos.

El FBI atribuyó el ataque a la operación TraderTraitor de Corea del Norte. En toda la industria se han congelado unos $3 mil millones on-chain, incluidos $1.567 mil millones en USDT congelados por Tether —una herramienta que existe porque los emisores de stablecoins poseen controles de lista negra a nivel del contrato del token, lo que permite bloquear las transferencias de direcciones señaladas. Un portavoz de Circle declaró que el congelamiento de USDC de la compañía ahora supera los $1.1 mil millones, por encima de los más de $800 millones que el CEO Jeremy Allaire citó inicialmente.

Binance afirmó que su fondo de emergencia SAFU —la reserva de seguro que el exchange mantiene desde 2018— y sus reservas cubrirían las pérdidas de los usuarios. Alrededor del 95% del monto afectado ya ha sido cubierto, frente al 90%, quedando el 5% restante en tokens menos líquidos que tardarán más en conseguirse. La rapidez con la que se consiga ese último 5% será la medida a corto plazo de cuán completamente se resarce a los usuarios afectados.

Respuesta regulatoria y de la industria

Los ETP y los ETF ofrecen a los tenientes "alguien a quien llamar si algo sale mal o si los activos se pierden", dijo Andrew Forson, presidente de DeFi Technologies. Los analistas de Standard Chartered señalan que el hackeo podría acelerar una migración hacia exchanges descentralizados como Uniswap.

La Autoridad Reguladora de Servicios Financieros (FSRA), que licencia las operaciones de Binance dentro del Abu Dhabi Global Market (ADGM), el centro financiero internacional del emirato, declaró que estaba "trabajando en estrecha colaboración con Binance y monitoreando el incidente".