Binance ha comenzado a restablecer los retiros por fases, empezando por la red de Bitcoin, menos de tres días después de que un hackeo de 6.300 millones de dólares obligara al exchange a suspenderlos. La compañía afirma haber cubierto cerca del 95% de las pérdidas con fondos propios, frente al 90% del día anterior.

El exchange indicó que la primera fase comenzaría entre las 06:00 y las 09:00 UTC del domingo, lo que equivale a las 7 a.m. a 10 a.m. en Nigeria. "Binance absorberá el impacto financiero de los fondos robados, no nuestros usuarios", señaló la compañía en su última actualización en X.

La primera fase cubre un conjunto limitado de redes y activos, seleccionados según la demanda de usuarios de la última semana. Binance dijo que añadirá más redes y activos una vez completados los controles de seguridad y preparación. Los depósitos han permanecido abiertos durante todo este período. En la práctica, esto significa que la disponibilidad se ampliará por oleadas en lugar de hacerlo de golpe, a medida que cada red supere dichos controles.

Se recomienda a los usuarios verificar la página de retiros o la página de estado de la red para confirmar si el activo y la red elegidos están disponibles. El exchange advirtió sobre posibles retrasos o tiempos de procesamiento más largos durante el despliegue inicial y señaló que un retiro fallido puede reintentarse tras una breve espera. Describió su enfoque como "controlado".

Binance también informó en X que ha añadido direcciones de billeteras recién generadas a su lista de Proof of Reserves, y que todos los retiros serán procesados desde esas direcciones.

¿Cuánto ha cubierto Binance?

El exchange afirma haber cubierto 6.000 millones de dólares del monto afectado, con la proporción cubierta aumentando en cada actualización: alrededor del 80% el viernes, 90% el sábado y ahora cerca del 95%.

Los 10 tokens más afectados están totalmente respaldados, según el comunicado de la compañía. Estos son BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC. El 5% restante se encuentra en tokens con menor liquidez fuera de ese grupo, que toman más tiempo comprar en la escala requerida.

La financiación proviene de un despliegue parcial del Secure Asset Fund for Users (SAFU), parte del fondo de seguros de futuros del exchange, junto con su tesorería corporativa. SAFU funciona como respaldo para las pérdidas de los usuarios precisamente en este tipo de escenario, y su despliegue subraya la magnitud de la brecha. Binance indicó posteriormente en X que la transferencia del SAFU está completa. Planea reponer el SAFU a alrededor de 1.000 millones de dólares, y la prueba completa de reservas se espera para el martes.

El FBI culpa a Corea del Norte

Por separado, el FBI afirmó que Corea del Norte fue responsable del robo de más de 6.000 millones de dólares al exchange de criptomonedas el 29 de octubre o alrededor de esa fecha, una actividad que denomina "TraderTraitor". TraderTraitor es la designación que las autoridades estadounidenses aplican a las operaciones de robo de criptomonedas vinculadas a Corea del Norte. Binance agradeció a la división cibernética del FBI su apoyo.

Trabajando junto al Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS, el FBI dijo haber observado a los hackers convirtiendo los activos robados principalmente en Ether, y espera que laven los fondos a través de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo. Las agencias instan a las empresas privadas a bloquear transacciones con las direcciones utilizadas por los hackers, y el FBI ha publicado una lista de esas direcciones. La lista publicada ofrece a las empresas una forma práctica de filtrar transacciones vinculadas a los fondos robados. Las firmas de análisis de blockchain TRM Labs y Chainalysis habían vinculado anteriormente el ataque a Corea del Norte.

Lo que sigue sin saberse

Binance indica que alrededor de 3.000 millones de dólares de los activos robados han sido congelados on-chain. El exchange señala que reemplazar los activos no equivale a recuperarlos, y dice que está trabajando con las autoridades policiales y socios en la recuperación.

La evaluación inicial de la compañía apuntó a una laptop de un ingeniero comprometida. Posteriormente indicó que los investigadores habían encontrado "puntos adicionales de brecha", y el co-CEO Richard Teng describió un "ataque complejo" que involucra software malicioso diseñado para borrar evidencia, según Reuters.

Binance había dicho anteriormente que esperaba compartir más hallazgos técnicos en unas 48 horas. Ahora dice que publicará un informe posterior al incidente una vez concluida la investigación. Cuánto de los aproximadamente 3.000 millones de dólares congelados podrá recuperarse finalmente —y no solo reemplazarse— sigue siendo la principal pregunta sin resolver.