Binance reserva $6.340 millones para cubrir pérdidas
y comienza a recuperar activos afectados
Bnance anunció que ha reservado más de 6.340 millones de dólares en fondos corporativos para cubrir las pérdidas relacionadas con el incidente de seguridad que provocó retiros no autorizados de criptomonedas.
En una actualización publicada durante la tarde del viernes 30 de octubre, la compañía informó que sus billeteras calientes (hot wallets) fueron comprometidas alrededor de las 8:05 pm del jueves 29 de octubre, lo que ocasionó pérdidas estimadas en 6.300 millones de dólares en activos tokenizados.
La plataforma aseguró que ya comenzó a recuperar los activos afectados y que continuará trabajando con sus socios para rastrear y congelar fondos adicionales.
De los recursos destinados a cubrir el incidente, 5.000 millones de dólares ya están disponibles en los mismos activos tokenizados que resultaron afectados. La empresa señaló que está completando la adquisición del monto restante a través de operaciones de mercado y extrabursátiles (OTC), un proceso que podría demorar debido a la baja liquidez de algunos tokens.
Binance también informó que sus socios de la industria han contribuido a congelar aproximadamente 3.000 millones de dólares en activos en la cadena de bloques. Estos fondos no están incluidos en los 6.340 millones reservados por la empresa y continúan sujetos a procesos de recuperación y verificación.
Binance destinará fondos propios a cubrir las pérdidas
La plataforma reiteró su compromiso de cubrir las pérdidas relacionadas con el incidente mediante recursos corporativos, además de los fondos de su fondo de protección de usuarios SAFU.
Binance afirmó que asumirá el impacto financiero de los fondos sustraídos y que los usuarios no tendrán que hacerse cargo de las pérdidas. La cobertura se realizará mediante su fondo SAFU y su tesorería corporativa.
La compañía añadió que seguirá utilizando sus propios recursos para cubrir cualquier faltante que se confirme durante la investigación. También anunció que publicará una actualización de su prueba de reservas (Proof of Reserves) cuando finalicen las medidas correctivas.
Binance señaló que ha comenzado a recuperar activos afectados para sus usuarios y que mantiene la cooperación con autoridades, emisores de stablecoins, empresas de inteligencia blockchain y otros participantes del sector.
El monto congelado no equivale necesariamente a dinero recuperado. El bloqueo impide que los activos afectados se transfieran desde las direcciones correspondientes, pero su recuperación depende de los procedimientos que se desarrollen durante la investigación.
La empresa agregó que también trabaja con otras plataformas de intercambio y organismos de seguridad para rastrear los fondos, identificar a los responsables y explorar todas las vías disponibles para recuperar los activos sustraídos.
Binance atribuye el incidente a posibles retiros no autorizados
En un comunicado anterior, Binance informó que su investigación preliminar apunta a que un atacante pudo haber comprometido la computadora portátil de un ingeniero de DevOps. Desde ese equipo habría obtenido acceso a un contenedor de servicio para enviar transacciones de retiro no autorizadas.
Sin embargo, en el nuevo comunicado, la compañía indicó que las investigaciones posteriores permitieron identificar otros puntos de vulneración, por lo que todavía trabaja para establecer la secuencia completa del ataque y determinar todos los factores que contribuyeron al incidente.
La empresa aseguró que no ha encontrado pruebas de que se hayan filtrado las claves privadas de sus billeteras y anunció que publicará un informe técnico detallado cuando concluya la investigación y se hayan verificado los hechos.
Como medidas inmediatas, Binance suspendió temporalmente los depósitos y retiros, revocó la autorización de la dirección afectada y contactó a las autoridades y a empresas especializadas para rastrear los fondos.
La plataforma informó que los depósitos y los servicios que no resultaron afectados continúan operativos, mientras que los retiros permanecen suspendidos durante las revisiones de seguridad y la implementación de medidas correctivas.
Binance indicó que su equipo tecnológico tiene previsto comenzar a restablecer los retiros en aproximadamente 34 horas, sujeto a la finalización de las verificaciones de seguridad. La reactivación se realizará de manera progresiva y la empresa comunicará los avances a través de sus canales oficiales.
La compañía también anunció que espera compartir nuevos hallazgos técnicos sobre el ataque en aproximadamente 48 horas, una vez que la información haya sido verificada y su divulgación no comprometa las investigaciones.
Binance publicará una nueva prueba de reservas
Como parte de las medidas para reforzar la transparencia, Binance anunció que realizará una nueva actualización de su prueba de reservas (Proof of Reserves), mecanismo que permite consultar los activos que mantiene la plataforma y verificar el respaldo de los saldos de sus usuarios.
La empresa tiene previsto realizar una primera captura de datos en un plazo de 12 horas y espera tener los resultados disponibles el lunes 2 de noviembre. Según explicó, el informe ofrecerá una visión actualizada de las tenencias de activos de la plataforma y del respaldo correspondiente a los saldos de los usuarios.
Binance también adelantó que elaborará un informe técnico posterior al incidente, en el que detallará lo ocurrido, las conclusiones de la investigación y las medidas de seguridad adicionales que implementará.
La empresa reiteró que los fondos de los usuarios están a salvo y que ofrecerá nuevas actualizaciones verificadas a medida que avance la recuperación de los activos. /ED
