La investigación de Binance sobre su reciente incidente de seguridad se ha ampliado más allá de una sola laptop de DevOps comprometida, y los investigadores identificaron puntos de entrada adicionales a los sistemas del exchange. Los retiros permanecen suspendidos durante aproximadamente 45 horas mientras la empresa traza la ruta completa del ataque, y Binance ha comprometido más de $6.34 mil millones en fondos corporativos para cubrir las pérdidas confirmadas. Los depósitos, mientras tanto, siguen funcionando con total normalidad. El resultado es un exchange operando en un estado deliberadamente parcial —los activos entran, pero ninguno sale— mientras la forense y los preparativos de reembolso avanzan en paralelo.

Encuentran puntos de brecha adicionales más allá de una sola laptop

Binance vinculó inicialmente el incidente con el posible compromiso de la laptop de un ingeniero de DevOps, a través de la cual los atacantes podrían haber accedido a un contenedor de servicios y enviado solicitudes de retiro no autorizadas. Investigaciones posteriores han revelado vías adicionales de acceso al sistema, y el equipo de seguridad trabaja ahora en trazar la ruta completa del ataque mientras continúa rastreando la computadora que se cree fue el punto de entrada inicial.

El exchange aún no ha proporcionado un informe técnico completo sobre cómo los atacantes utilizaron los puntos de acceso recién identificados, y hasta que ese informe se publique, el alcance total del acceso de los atacantes sigue sin confirmarse. Sin embargo, la empresa afirmó que no encontró indicios de que las claves privadas de las wallets hayan sido filtradas. Se planea un informe técnico detallado una vez concluya la investigación, en línea con reportes anteriores que indican que el hack implicó más que una sola laptop.

Retiros pausados durante aproximadamente 45 horas

En una publicación en X y un anuncio de soporte, Binance dijo que los retiros permanecen pausados mientras su equipo de seguridad revisa el servicio de retiros afectado y las direcciones relacionadas —un trabajo que la empresa espera tome alrededor de 45 horas antes de que se reanuden los retiros. La pausa se presenta con un plazo definido y no como indefinida, de modo que la conclusión de esa revisión será el hito para la reanudación de las transferencias salientes.

Como medidas inmediatas de contención, Binance revocó la autorización de la dirección afectada y detuvo los retiros —pasos tomados antes de que la investigación pudiera establecer la ruta completa del ataque. También ha involucrado a autoridades policiales y firmas de inteligencia blockchain para ayudar a rastrear los fondos robados. Los depósitos continúan operando con normalidad, lo que significa que los usuarios pueden enviar activos a la plataforma, pero no pueden retirar fondos hasta que finalice la revisión.

$6.34 mil millones reservados para cubrir pérdidas de usuarios

Binance dijo que está recuperando los activos afectados para los usuarios y ha asignado más de $6.34 mil millones en fondos corporativos para cubrir las pérdidas estimadas. Cerca de $5 mil millones de ese total ya se mantienen en los mismos tokens afectados por el incidente, y el exchange está adquiriendo el resto en el mercado abierto y a través de escritorios OTC para cubrir lo que se les debe a los usuarios, según una actualización posterior de Binance. Dado que el compromiso proviene de fondos corporativos y no de activos congelados, la reserva es independiente de cuánto se recupere finalmente —y su composición final se definirá a medida que se completen las compras de tokens pendientes.

Algunas compras de tokens pueden tardar más en completarse debido a la baja liquidez y los plazos de liquidación OTC, y Binance dijo que publicará más actualizaciones a medida que avance la compra. Por separado, socios de la industria han ayudado a congelar aproximadamente $3 mil millones en activos afectados. Esos fondos congelados aún requieren verificación de recuperación y no están incluidos en la reserva de $6.34 mil millones. La empresa dijo que trabaja con autoridades policiales, emisores de tokens, firmas de inteligencia on-chain y socios de la industria para perseguir recuperaciones adicionales.