Binance anunció el jueves que completó la cobertura del hackeo del 29 de octubre por $6.34 mil millones utilizando fondos de la compañía, cerrando así el mayor robo de criptomonedas registrado dos semanas después de la brecha, mientras el exchange continúa restaurando los retiros de clientes por fases.

En un anuncio del jueves, el exchange declaró que "ha completado la cobertura de los activos impactados en el incidente de seguridad" y publicó una nueva instantánea de prueba de reservas. Repitió el mismo mensaje en una publicación en X.

La redacción tiene peso: cobertura significa que Binance ha reemplazado los tokens afectados de sus propios libros, no que haya recuperado las monedas robadas a los atacantes. El exchange dijo que comprometió más de $6.34 mil millones en fondos propios y compró los tokens afectados a través de canales de mercado y extrabursátiles, recurriendo a una implementación parcial de su Secure Asset Fund for Users (SAFU), una parte de su fondo de seguros de futuros por encima del nivel requerido en su marco de gestión de riesgos, y su tesorería corporativa.

Binance también se comprometió a reponer el SAFU a aproximadamente $1 mil millones después de ese retiro parcial, un paso que, según dijo, mantendrá el fondo completamente dotado como reserva de protección de emergencia para los usuarios.

Una cantidad muy pequeña de tokens que el exchange ya no cotiza también resultó afectada. Binance dijo que esas tenencias se manejarán bajo su proceso de exclusión y que los usuarios que las posean estarán cubiertos.

Una instantánea de prueba de reservas más amplia, pero aún sin verificación independiente

Binance tomó una nueva instantánea de prueba de reservas a las 00:00 UTC del 12 de noviembre — 7 p.m. hora del Este del miércoles — cubriendo 198 tokens, un salto considerable frente a los 10 tokens incluidos en la instantánea del 31 de octubre publicada en los días posteriores a la brecha. Las nuevas cifras ya están publicadas en el sitio web de prueba de reservas del exchange. Una mayor cobertura de tokens es importante porque una prueba solo puede certificar los activos que incluye la instantánea.

La instantánea, según Binance, "ofrece una vista actualizada de los activos que están completamente contabilizados". Los usuarios aún no pueden verificar esa afirmación por sí mismos. El instrumento para esa verificación es una prueba de conocimiento cero, un método criptográfico que permite a un exchange demostrar sus reservas sin exponer los saldos individuales de los clientes. Según el exchange, la prueba completa tardará entre 40 y 50 horas en generarse debido a la carga computacional. Una vez lista, los usuarios que posean los tokens afectados "podrán verificar de forma independiente que sus activos están respaldados a un mínimo de 1:1".

Hasta que la prueba esté completa, el respaldo 1:1 sigue siendo una declaración propia de Binance y no algo que los clientes puedan confirmar por sí mismos.

Los retiros aún se restablecen por fases

La actualización del jueves no reabre la plataforma de una sola vez. Binance dijo que continúa reabriendo los retiros por fases y compartirá más detalles una vez confirmados. El exchange reabrió los retiros por primera vez el 1 de noviembre, comenzando con bitcoin antes de expandirse a otras redes, y desde entonces ha mantenido el reinicio en un cronograma por fases.

El anuncio no dice cuántos de los activos robados han sido recuperados, ni identifica al atacante. Cubrir los saldos de los clientes deja esa pregunta de recuperación sin respuesta. El robo, que Binance detalló por primera vez en un informe de incidentes el 3 de noviembre, comenzó con una entrevista de trabajo falsa y una herramienta de desarrollo envenenada, un enfoque de ingeniería social que se basa en engañar a las personas para obtener acceso, y drenó las wallets calientes el 29 de octubre, en lo que sigue siendo el mayor hackeo de criptomonedas registrado.

El exchange ya había comprometido más de $6.34 mil millones para cubrir las pérdidas de los clientes en las horas posteriores a la brecha, reportó una cobertura del 90% y luego del 95% a medida que reabría los retiros, y posteriormente dijo que había repuesto el 98% de los tokens afectados, quedando el resto en activos menos líquidos que tomaron más tiempo comprar. La declaración del jueves es la primera vez que Binance dice que ese proceso está completo.

Binance también dijo que la seguridad sigue siendo una prioridad y que el trabajo en su infraestructura continúa en curso. Para los clientes, las pruebas inmediatas son más simples: si la prueba de conocimiento cero, prevista para dentro de unos dos días, respalda la nueva instantánea, y qué tan rápido regresan el resto de las colas de retiro.

Este artículo se basa en el reportaje de Micah Zimmerman, publicado por primera vez en Bitcoin Magazine.