Binance volvió a activar los retiros de clientes el domingo, cuatro días después de que atacantes sustrajeran unos 6,300 millones de dólares de sus billeteras calientes en lo que constituye el mayor robo de criptomonedas registrado, con el esfuerzo de recuperación entrando ahora en su segunda semana. El exchange restableció el acceso por etapas durante el fin de semana, comenzando con bitcoin y extendiendo luego la cobertura a 15 redes.

El reinicio gradual representó la primera prueba importante de si la plataforma podía absorber una pérdida de esa magnitud sin dejar a los clientes sin acceso durante un período prolongado.

La operación de recuperación comenzó el sábado. En su tercera actualización de recuperación, Binance dijo haber repuesto el 90% del monto afectado con fondos de la empresa, utilizando parte de su Secure Asset Fund for Users, una porción de su fondo de seguro de futuros y su tesorería corporativa para comprar tokens de reemplazo. El Secure Asset Fund for Users es la reserva de emergencia del exchange destinada a proteger los activos de los clientes.

La contribución del fondo de futuros atrajo especial escrutinio, ya que Binance calificó el saldo restante como un requisito regulatorio. Junto con la reposición, el exchange publicó una nueva instantánea de prueba de reservas con fecha del 31 de octubre, brindando a los usuarios una base contra la cual verificar sus saldos.

La reapertura del domingo comenzó a las 06:00 UTC con BTC. Luego siguió el soporte para ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON y Sui.

Entre las 06:00 y las 15:30 UTC, el exchange procesó unos 4,650 millones de dólares en transferencias salientes frente a unos 1,010 millones de dólares en depósitos, una salida neta cercana a 3,640 millones de dólares. Eso equivale aproximadamente al 2.1% de los 171,000 millones de dólares en activos que Binance reportó en su prueba de reservas de finales de octubre.

Los depósitos permanecieron abiertos durante todo el despliegue, y el exchange advirtió que podrían producirse retrasos temporales durante el aumento inicial de volumen.

La actualización del domingo elevó la cobertura al 95% del monto afectado. El 5% restante se encuentra en tokens menos líquidos fuera de los diez principales activos de la lista de prueba de reservas, y conseguirlos a la escala requerida toma tiempo adicional. Binance dijo que está trabajando con socios de la industria y mesas de trading extrabursátil para completar las compras, y se ha comprometido a cubrir el monto total, reiterando que los usuarios no asumirán el impacto financiero del robo.

El lunes, Binance confirmó que la prueba de conocimiento cero completa de la instantánea del 31 de octubre está terminada. Esta tecnología permite a los usuarios verificar las reservas sin exponer los datos de cuenta de otros clientes, abordando las limitaciones de privacidad de los reportes de reservas basados en atestaciones anteriores. Los clientes que posean BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD o ZEC pueden ejecutar el verificador del exchange, que es de código abierto, para confirmar que sus saldos están respaldados al menos 1:1. También está disponible una guía paso a paso.

La próxima instantánea, que cubrirá más tokens, está planeada para el 4 de noviembre, y se espera que la generación de la prueba tome entre 40 y 50 horas. Una fase adicional de retiros está programada para el martes, y el exchange dijo que publicará los detalles cuando el despliegue esté listo.

Investigación del hack y repercusiones en el mercado

En el frente de las fuerzas del orden, el FBI atribuyó el ataque a Corea del Norte, y el Servicio Secreto de EE. UU. trabaja con Circle para rastrear y congelar fondos. Tether reportó unos 1,570 millones de dólares en USDT congelados, mientras que Circle dijo haber congelado más de 800 millones de dólares en USDC en coordinación con las autoridades. Los congelamientos dependen de controles integrados en las stablecoins emitidas de forma centralizada, que permiten a los emisores incluir direcciones de billeteras específicas en listas negras.

Los mercados reaccionaron con brusquedad a la brecha. Bitcoin cayó alrededor del 5% a menos de 77,000 dólares en las horas posteriores al ataque, y las acciones de Coinbase, Robinhood, Strategy y Strive bajaron mientras los inversores sopesaban el riesgo de pérdidas a nivel de exchange en todo el sector.

Binance ha dicho que encontró puntos adicionales de brecha más allá de la compromise inicial, que originalmente atribuyó a la laptop de un solo ingeniero. El exchange aún no ha publicado un análisis completo que explique cómo los atacantes prepararon y ejecutaron la operación, la cual, según algunas estimaciones, requirió al menos 36 horas de preparación.

El destino de unos 3,300 millones de dólares en fondos robados que no fueron congelados sigue sin explicación, y Binance no ha detallado qué espera recuperar de ese monto. Los investigadores continúan rastreando la actividad de billeteras en diez blockchains.

Este artículo apareció por primera vez en Bitcoin Magazine y fue escrito por Micah Zimmerman. Actualizaciones oficiales de Binance: publicación en X, publicación en X.