Binance afirma haber repuesto aproximadamente el 98% de los activos robados en el hackeo de $6,340 millones que atacó al exchange, según un anuncio oficial. Los fondos restantes se están recomprando tanto en el mercado abierto como a través del canal extrabursátil (OTC) de la compañía: transacciones negociadas directamente con contrapartes en lugar de ejecutarse en el libro de órdenes público.

Junto con el esfuerzo de recuperación, el exchange ha ampliado considerablemente la cobertura de su Proof of Reserves, aumentando su snapshot más reciente de 10 a 44 tokens, en una medida destinada a ofrecer a los usuarios mayor transparencia sobre el estado de sus reservas tras la brecha de seguridad.

Binance repone el 98% de los activos afectados

En su última actualización de recuperación, Binance indicó que aproximadamente el 98% del monto afectado ya ha sido repuesto, frente al 95% revelado en una actualización anterior. La compañía declaró que ha destinado un excedente de más del 100% de sus recursos para cubrir las pérdidas y afirma que los usuarios no se verán afectados financieramente por el incidente.

El 2% restante es más difícil de reponer porque esos tokens son menos líquidos: en mercados menos profundos, las órdenes grandes pueden mover los precios, lo que hace que las compras de gran tamaño sean más difíciles de completar con rapidez. Binance dijo que continuará comprando los activos en el mercado público y en plataformas OTC. Algunos saldos afectados serán restituidos, pero la finalización podría tardar más, ya que el esfuerzo de reposición ha entrado en lo que el exchange describe como la última milla.

La recuperación avanza más allá de los tokens más grandes

Los activos más líquidos ya estaban contemplados en el anuncio previo del hito del 95%. El 2% restante consiste principalmente en tokens que se encuentran fuera de las cinco principales criptomonedas por capitalización de mercado, y ejecutar operaciones de gran tamaño en estos activos puede requerir más esfuerzo, según el exchange.

El exchange también está restableciendo gradualmente los servicios de retiro mientras continúa reforzando las medidas de seguridad en toda su plataforma.

El Proof of Reserves se amplía de 10 a 44 tokens

Binance tomó un nuevo snapshot de su Proof of Reserves el 4 de noviembre a las 00:00 UTC. El nuevo snapshot incluye 44 tokens, en comparación con solo 10 en la verificación de reservas anterior publicada tras el incidente, un incremento de más de cuatro veces en el número de activos cubiertos.

El sistema de Proof of Reserves de Binance utiliza una estructura de árbol de Merkle y tecnología zk-SNARK, lo que permite a los usuarios confirmar que tenían un saldo en el snapshot de reservas sin revelar los saldos específicos de sus cuentas. Generar el nuevo snapshot con el mecanismo completo de pruebas de conocimiento cero (ZKP) exige un gran poder computacional, con un proceso que toma entre 50 y 60 horas en completarse.

Una vez completada la verificación, todos los usuarios que posean alguno de los 44 tokens compatibles podrán confirmar de forma independiente que sus fondos estuvieron respaldados en una proporción de al menos 1:1 al momento del snapshot. Dado que estos reportes capturan un punto único en el tiempo, las cifras describen las reservas tal como se encontraban el 4 de noviembre, en lugar de ofrecer una visión actualizada de forma continua.

Binance impulsa la transparencia tras el hackeo

El snapshot ampliado ofrece una cobertura más amplia de las reservas de Binance para el periodo en torno al incidente de seguridad. Si bien la prueba de reservas no es suficiente para garantizar que un exchange esté libre de incidentes de seguridad, sí establece una garantía criptográfica de que los fondos en las cuentas cubiertas están respaldados por saldos equivalentes en activos de reserva. Esta forma de certificación se adoptó ampliamente en los principales exchanges tras el colapso de FTX en 2022, que expuso los riesgos de los saldos bajo custodia que los usuarios no podían verificar de forma independiente.

Binance dijo que seguirá adquiriendo los tokens restantes, restablecerá más servicios de retiro y publicará nuevas actualizaciones de recuperación a medida que el proceso continúe. Para los usuarios, la finalización del 2% restante y el ritmo del restablecimiento de los retiros son los indicadores visibles del avance de la recuperación.