La bolsa de criptomonedas Binance afirma haber cubierto totalmente los activos afectados por su reciente brecha de seguridad de $6,340 millones, recurriendo por completo a sus propios recursos financieros, y ha publicado un snapshot ampliado de Proof of Reserves tras trabajar para reponer los activos perdidos en el hackeo de criptomonedas. En su último anuncio de recuperación, la compañía confirmó que había reservado más del 100% de los fondos necesarios para cubrir las pérdidas.

Binance informó que había repuesto aproximadamente el 98% de los activos de tokens afectados al 4 de noviembre, con compras aún en curso para el resto. En paralelo al esfuerzo de recuperación, la bolsa amplió su snapshot de reservas de diez criptomonedas a 44, lo que significa que los usuarios podrán verificar de forma independiente sus saldos una vez que Binance genere la correspondiente prueba de conocimiento cero. Para los clientes que poseen los 34 activos añadidos en esta ampliación, la actualización extiende una forma de respaldo verificable que antes no tenían.

Binance confirma cobertura financiera total tras el hackeo de $6,340 millones

El último comunicado de la bolsa sigue a la brecha de seguridad del 29 de octubre, que afectó aproximadamente $6,340 millones en activos de criptomonedas. Binance suspendió temporalmente los retiros mientras investigaba transacciones no autorizadas relacionadas con su infraestructura de billeteras, y posteriormente se comprometió a absorber las pérdidas financieras en lugar de trasladarlas a los clientes.

La compañía asignó más de $6,340 millones de sus propios recursos para apoyar el proceso de recuperación. Estos recursos incluyeron su tesorería corporativa, el Secure Asset Fund for Users —un fondo de emergencia que la bolsa mantiene para proteger los fondos de los clientes en situaciones extremas— y parte de su fondo de seguro de futuros, todos utilizados para comprar criptomonedas de reemplazo mientras el incidente de seguridad permanecía bajo investigación.

El reabastecimiento avanzó por etapas en los días siguientes. Al 31 de octubre, la bolsa había restaurado aproximadamente el 90% de los activos afectados, con una cobertura que aumentó al 95% el 1 de noviembre y alcanzó el 98% al 4 de noviembre, aunque algunos tokens de menor liquidez aún requerían compras de reemplazo.

El proceso de recuperación siguió a los grandes retiros de clientes de la bolsa tras la brecha de seguridad. Binance comenzó a reabrir los retiros el 1 de noviembre, restaurando gradualmente el acceso en las criptomonedas y redes blockchain compatibles. En el curso de su investigación, la compañía informó que aproximadamente $2,850 millones en activos afectados habían sido congelados o interceptados, y ha continuado trabajando con las autoridades y socios de blockchain para rastrear los fondos robados.

La investigación de Binance también identificó sistemas de empleados comprometidos como parte del ataque. Desde entonces, la bolsa ha fortalecido la seguridad de sus billeteras, revocado credenciales afectadas y anunció planes para nuevas revisiones de ciberseguridad. La compañía ha emitido una serie de actualizaciones desde el incidente, documentando tanto el proceso de reabastecimiento de activos como la expansión constante de sus certificaciones de reservas.

Binance publica un snapshot ampliado de Proof of Reserves que cubre 44 tokens

Binance publicó su snapshot actualizado de Proof of Reserves utilizando los saldos de clientes registrados el 4 de noviembre a las 00:00 UTC. La nueva evaluación cubre 44 criptomonedas, frente a los 10 activos incluidos en el snapshot anterior, que comprendía Bitcoin, Ethereum, BNB, XRP, Solana, USDT, USDC, USD1, RLUSD y Zcash. La bolsa confirmó que esos diez activos recibieron respaldo total de reservas tras el proceso inicial de reabastecimiento.

El 2 de noviembre, Binance completó la prueba de conocimiento cero para su snapshot del 31 de octubre, lo que permitió a los clientes que poseían los diez activos compatibles verificar de forma independiente un respaldo mínimo de reservas de 1:1, es decir, que la bolsa posee al menos tanto de cada activo cubierto como lo que debe a sus clientes. La evaluación ampliada utiliza árboles de Merkle y criptografía zk-SNARK para verificar los saldos de los clientes sin revelar sus tenencias individuales. Los usuarios pueden acceder a sus registros de verificación a través del sitio web de Binance y comprobarlos con una herramienta de verificación de código abierto.

La compañía estimó inicialmente que generar la prueba de conocimiento cero para el snapshot del 4 de noviembre requeriría aproximadamente entre 50 y 60 horas. Su anuncio público no confirmó la finalización de esa prueba ampliada, que sigue siendo independiente de la publicación del snapshot. La finalización de esa prueba es el paso pendiente antes de que los titulares de los activos recién cubiertos puedan realizar sus propias verificaciones.

Mientras tanto, Binance continúa restaurando los servicios de retiro en redes adicionales, incluida la reciente reapertura de los retiros de HYPE y APT. Su anuncio del 4 de noviembre identificó el 2% restante de los activos afectados como tokens de menor liquidez que aún requieren compras a través de canales de mercado y extrabursátiles. La bolsa también se ha comprometido a proporcionar más actualizaciones sobre el reabastecimiento de activos y sus medidas de ciberseguridad.