Binance detecta nuevas brechas tras hackeo récord y promete cubrir todas las pérdidas

El hackeo por 6,300 millones de dólares contra Binance continúa escalando conforme avanzan las investigaciones de la plataforma, que ahora identificó vulneraciones adicionales a las detectadas inicialmente. El incidente, considerado uno de los mayores ataques registrados en la historia de la industria de criptomonedas, provocó la suspensión temporal de retiros, presionó a la baja el precio del bitcoin y elevó la incertidumbre entre inversionistas y participantes del mercado.

En medio de la volatilidad generada por el ataque, la empresa aseguró que los recursos de los usuarios permanecen protegidos y que absorberá con fondos propios las pérdidas derivadas del incidente. La plataforma también informó que trabaja en la recuperación de activos sustraídos y en la reconstrucción de su infraestructura antes de restablecer por completo sus servicios.

“Quiero ser claro: estamos comprometidos a cubrir todas las pérdidas derivadas del incidente con fondos de la compañía. Sus activos están seguros”, afirmó Richard Teng, codirector ejecutivo de Binance, mediante un comunicado enviado la mañana de este viernes.

El directivo señaló que la empresa reservó más de 6,340 millones de dólares para respaldar los activos involucrados en el incidente. De ese monto, alrededor de 5,000 millones de dólares ya se encuentran en los mismos tokens afectados, incluidos USDC, USDT, bitcoin, ether y BNB, mientras que el remanente está siendo adquirido mediante operaciones de mercado y transacciones extrabursátiles para completar la restitución.

La cronología del caso ha cambiado conforme avanzan los trabajos forenses. En un primer momento, la investigación apuntaba a que el origen del incidente podría estar relacionado con una computadora comprometida. Sin embargo, posteriormente la empresa detectó puntos adicionales de vulneración, lo que llevó a concluir que el ataque fue más amplio y sofisticado de lo previsto inicialmente.

Según Binance, la vulneración no afectó los fondos de los clientes, sino una billetera caliente propiedad de la empresa utilizada para operaciones de liquidez y retiros. La compañía explicó que la mayor parte de los activos de usuarios permanece almacenada en billeteras frías, fuera de línea, bajo los protocolos habituales de custodia de la plataforma.

La firma detalló que los atacantes utilizaron el estándar de multifirma EIP-7702 para obtener autorización de ejecución sobre una billetera caliente sin pasar por los procesos normales de validación. Además, emplearon mecanismos de autodestrucción para eliminar herramientas y rastros de la intrusión, lo que complicó las labores de rastreo e investigación.

Como respuesta, la empresa suspendió los retiros para reconstruir y someter a pruebas toda su infraestructura operativa. Teng indicó que el objetivo es reactivar el servicio una vez que supere revisiones exhaustivas de seguridad, mientras la compañía realiza una evaluación integral de sus sistemas, incluidos accesos, infraestructura en la nube, administración de claves y procesos de firma.

Paralelamente, Binance trabaja con autoridades, firmas especializadas en inteligencia blockchain, emisores de tokens y otros exchanges para rastrear los fondos robados y recuperar la mayor cantidad posible de activos, al tiempo que prevé publicar una prueba de reservas para verificación pública el próximo lunes.

“Quiero agradecerles a todos por el apoyo. Momentos difíciles como este nos recuerdan lo fuerte que es nuestra industria cuando trabajamos juntos. Estamos agradecidos con nuestros socios, que actuaron rápidamente para congelar los activos comprometidos; y con las fuerzas del orden de todo el mundo, con quienes estamos trabajando mano a mano para buscar justicia”, destacó Teng.