HONG KONG — El co-CEO de Binance, Richard Teng, afirmó que el exchange mantiene una posición financiera sólida tras el robo de la semana pasada de aproximadamente 6.300 millones de dólares, el mayor hackeo de criptomonedas registrado, y agregó que ya se ha repuesto el 95% de los fondos robados, además de tranquilizar a los usuarios sobre la seguridad de sus activos.

Teng realizó estas declaraciones el martes en la Hong Kong Fintech Week. Dijo que los depósitos y retiros se habían normalizado en su mayoría y que una revisión completa del hackeo se publicará más adelante. Reuters citó a Teng calificando el hackeo como una dolorosa lección y afirmando que Binance asume la responsabilidad. Añadió que los fondos de los clientes están seguros y que la compañía saldrá fortalecida del incidente.

Binance procesa alrededor de 95.000 millones de dólares en operaciones de criptomonedas y derivados cada día y afirma atender a más de 335 millones de usuarios en todo el mundo.

Cómo se cubren las pérdidas

Teng indicó que los activos robados fueron cubiertos con el Secure Asset Fund for Users (SAFU), además de otros fondos de la compañía reservados para ese fin. SAFU es una reserva en Bitcoin creada por Binance en 2018, con un valor original de unos 1.000 millones de dólares — inferior al monto robado en este incidente.

La recuperación del 95% abarca los tokens más fáciles de comprar y vender. El 5% restante, que será relativamente difícil de adquirir, se repondrá a través de operadores privados en lugar de comprarlos en exchanges públicos.

Según Reuters, Binance había repuesto el 90% de los fondos robados al 1 de noviembre, cifra que subió al 95% para el 3 de noviembre. El exchange también ha apartado unos 6.340 millones de dólares para cubrir las pérdidas, ligeramente más que el monto robado.

Sin embargo, la compañía no ha publicado un informe auditado que muestre dónde se custodia el dinero. Hasta ahora, sus afirmaciones sobre su salud financiera se basan en parte en declaraciones propias. La revisión completa prometida por Teng será el siguiente paso para conocer más detalles detrás de esas cifras.

Binance añadió que los clientes retiraron un neto de 4.720 millones de dólares al 2 de noviembre, alrededor del 3% de los activos custodiados en el exchange. La mayoría de esos retiros se realizaron en la stablecoin USDT de Tether, informó Reuters.

El FBI señala a Corea del Norte; Pyongyang lo niega

El FBI atribuyó la mayor parte de la responsabilidad a TraderTraitor, un grupo de hackers norcoreano vinculado al Lazarus Group, en un comunicado emitido el 31 de octubre. La agencia también señaló que el grupo estuvo detrás del hackeo de 1.500 millones de dólares a Bybit en febrero de 2025, que era el mayor hackeo cripto hasta ese momento — aproximadamente un cuarto del tamaño de este robo. Esta atribución vincula los dos mayores hackeos de criptomonedas registrados al mismo grupo. Se informó que los atacantes están convirtiendo los fondos robados en ETH y utilizando plataformas DeFi y servicios de intercambio instantáneo para ocultar sus rastros.

Tether, Circle, Ripple, Arbitrum y Optimism han congelado alrededor de 2.850 millones de dólares de los fondos robados, según reportó The Next Web. Eso equivale aproximadamente al 45% del total sustraído.

Corea del Norte negó las acusaciones. Kim Yo Jong, hermana del líder Kim Jong Un, calificó los hallazgos del FBI de "retórica absurda y nada nueva" en un comunicado difundido por los medios estatales norcoreanos el martes.

El hackeo en sí

La firma de análisis de blockchain TRM Labs determinó que la mayor parte del robo se ejecutó en unos 20 minutos, con fondos movidos a través de 10 blockchains distintas. Según Reuters, el drenaje comenzó poco después de las 20:00 GMT del 29 de octubre.

Binance no ha señalado públicamente a ningún responsable por su cuenta. La compañía primero rastreó la brecha hasta una laptop comprometida de un ingeniero y luego identificó otras posibles vías de acceso de los atacantes, aunque afirmó que no había indicios de que las claves privadas de las wallets hubieran sido robadas. El incidente ha vuelto a plantear la pregunta de si los usuarios deberían mantener sus criptomonedas en exchanges. Qué tan exhaustivamente la revisión prometida explique las vías de acceso más allá de la laptop comprometida será la próxima evidencia para los usuarios que evalúan esa cuestión.