Binance ha estimado el impacto total de un grave incidente de seguridad en aproximadamente 6.300 millones de dólares, con alrededor de 3.000 millones en activos afectados ya congelados on-chain. El exchange de criptomonedas sospecha que los atacantes usaron una laptop de empleado comprometida para enviar transacciones de retiro no autorizadas, y ha suspendido los retiros mientras actualiza la infraestructura afectada.

En un anuncio oficial del 30 de octubre, Binance indicó que no había encontrado evidencia de que las claves privadas de las billeteras se hubieran filtrado. El exchange se comprometió a cubrir las pérdidas de los clientes mediante su Secure Asset Fund for Users (SAFU) y fondos de la empresa. La reserva, establecida en 2018 y financiada con una porción de las comisiones de negociación, existe para absorber las pérdidas de los usuarios durante emergencias de la plataforma.

En una actualización posterior en X, Binance aclaró que los depósitos continuaban operando con normalidad. Sin embargo, los retiros permanecieron suspendidos mientras el equipo de seguridad actualizaba la infraestructura de retiros, y la compañía indicó que esperaba reanudar los servicios dentro de 48 horas.

La investigación apunta a una laptop de empleado comprometida

Los hallazgos preliminares de Binance apuntan a una laptop comprometida perteneciente a un ingeniero de DevOps. Los investigadores creen que el dispositivo pudo haber proporcionado acceso a un contenedor de servicios, que el atacante presuntamente usó para enviar transacciones de retiro no autorizadas.

El exchange subrayó que su investigación sigue incompleta y que no se ha establecido la vía de ataque completa. También reiteró que no había encontrado evidencia de una fuga de claves privadas, una distinción que sugiere que el incidente pudo haber involucrado sistemas operativos comprometidos en lugar de la exposición directa de credenciales de billeteras.

Como parte de su respuesta inmediata, Binance revocó la autorización de la dirección afectada, y su equipo de seguridad comenzó a revisar los servicios de retiro y las direcciones asociadas para prevenir mayor actividad no autorizada. La compañía prometió un análisis técnico detallado una vez que los investigadores verifiquen la causa raíz del incidente. Agencias policiales y firmas de inteligencia blockchain están colaborando con la investigación.

Las pérdidas estimadas alcanzan 6.300 millones de dólares mientras 3.000 millones están congelados

Binance fijó el impacto financiero total del incidente en aproximadamente 6.300 millones de dólares, una cifra que supera sustancialmente las estimaciones iniciales de blockchain de alrededor de 5.800 millones. Si se confirma, también superaría los aproximadamente 1.500 millones de dólares drenados del exchange Bybit en febrero de 2025, que hasta entonces era el mayor robo de criptomonedas registrado. El exchange reportó que aproximadamente 3.000 millones en activos afectados ya habían sido congelados on-chain, tras la cooperación con redes blockchain, emisores de stablecoins y socios de la industria. La rapidez refleja una característica estructural del mercado de stablecoins: emisores como Tether y Circle mantienen funciones de congelamiento que pueden bloquear tokens en direcciones de billeteras marcadas, capacidades desplegadas previamente en respuestas a otros ataques.

El CEO de Tether, Paolo Ardoino, había reportado previamente el congelamiento de más de 1.567 millones de dólares en USDT asociados con el incidente. El CEO de Circle, Jeremy Allaire, también confirmó restricciones que afectan a más de 800 millones de dólares en USDC. Por separado, la cofundadora de Binance, Yi He, reportó que el Arbitrum Security Council había congelado aproximadamente 30,5 millones de dólares vinculados al ataque. Estas cifras individuales no deben sumarse al total de 3.000 millones de Binance sin confirmación de que representan montos separados.

Mientras tanto, la firma de análisis blockchain Chainalysis estimó que al menos 5.912 millones de dólares habían sido robados al corte de 00:30 UTC del 30 de octubre. Eric Jardine, jefe de investigación de la firma, dijo que los investigadores habían identificado movimientos a través de varias blockchains.

Las cifras miden aspectos diferentes del incidente: los 6.300 millones de Binance representan su impacto estimado, mientras que la cifra de 3.000 millones cubre activos restringidos. Ninguna de las dos cifras establece cuánto dinero ha sido devuelto al exchange.

Los retiros permanecen suspendidos mientras Binance promete compensación

Binance suspendió inicialmente tanto los depósitos como los retiros mientras investigaba el incidente, un paso de contención estándar durante una respuesta de seguridad activa. Una actualización de servicio posterior aclaró que los depósitos seguían operativos, mientras que los retiros continuaron en pausa mientras los ingenieros revisaban la infraestructura afectada. El plazo de restauración de 48 horas sigue siendo una estimación.

El exchange se ha comprometido a compensar a los clientes afectados utilizando su reserva de emergencia SAFU y fondos corporativos, y ha sostenido que los fondos de los clientes están seguros.

El fundador de Binance, Changpeng Zhao, quien dejó el cargo de director ejecutivo en noviembre de 2023, dijo que el incidente parecía ser un hackeo y celebró la respuesta de los emisores de stablecoins. Zhao señaló que ya no administra Binance, pero que sigue siendo accionista.

El CEO de Coinbase, Brian Armstrong, también ofreció asistencia. En una declaración del 30 de octubre, Armstrong dijo que Coinbase estaba bloqueando transferencias hacia billeteras comprometidas y había contactado a Binance. La respuesta coordinada refleja esfuerzos de toda la industria para evitar que los atacantes muevan fondos a través de otros servicios de criptomonedas.

El incidente genera preguntas sobre las reservas del exchange

El hackeo también ha generado preguntas sobre los activos que respaldan los saldos de los clientes de Binance. La presentación de pruebas de reservas se convirtió en una práctica generalizada de la industria tras el colapso de FTX en 2022, cuando los exchanges quedaron bajo presión para demostrar que los depósitos de los clientes estaban completamente respaldados. Una revisión de la prueba de reservas de Binance del 1 de octubre identificó una billetera caliente afectada entre las direcciones de reserva reportadas por el exchange, y el análisis sugirió que algunas razones de respaldo de activos podrían haber disminuido tras las transferencias no autorizadas.

Sin embargo, la instantánea previa de reservas no puede establecer la posición de respaldo actual de Binance. El exchange dijo que publicará una prueba de reservas actualizada después de completar su trabajo de remediación, un informe que podría aclarar cómo Binance ha reemplazado los activos afectados y financiado su compromiso de compensación.

Los mercados reaccionan mientras persisten preguntas clave

El incidente también ha afectado a los mercados de criptomonedas, con Bitcoin y otros tokens principales a la baja mientras los inversionistas evaluaban las posibles consecuencias financieras y operativas.

Por ahora, las principales preguntas conciernen al monto final robado, la recuperación de los activos restringidos y el cronograma para restablecer los retiros. Binance dijo que sus equipos continuarían rastreando los fondos y trabajando con las autoridades. La compañía no ha anunciado una recuperación completa ni ha publicado su informe final de investigación.