Binance registra retiros por US$4.650 millones tras el hackeo, pero dice que las salidas se estabilizan

Los clientes de Binance retiraron US$4.720 millones netos después de que el exchange de criptomonedas comenzara a restablecer sus servicios tras un hackeo de US$6.300 millones (£3.520 millones). La compañía buscó tranquilizar a los usuarios al asegurar que las salidas se estaban estabilizando y que asumiría el impacto financiero del robo.

La salida neta acumulada representaba cerca del 2,8 % de los activos de Binance, informó Reuters el lunes 2 de noviembre. El exchange dijo que los retiros habían disminuido y que US$2.700 millones (£2.010 millones) habían regresado a la plataforma desde la reanudación de los servicios.

La cifra siguió a un corte anterior divulgado por Binance. Entre las 6:00 y las 15:30 GMT del domingo 1 de noviembre, el exchange procesó retiros por US$4.649 millones (£3.460 millones) y depósitos por US$1.010 millones (£752 millones), lo que produjo una salida neta aproximada de US$3.640 millones (£2.710 millones). Esto equivalía al 2,1 % de los US$171.000 millones (£127.420 millones) en activos que Binance reportó al 28 de octubre.

Las cifras corresponden a periodos distintos: los US$3.640 millones fueron la salida neta durante las primeras nueve horas y media después de que comenzara la reapertura de los retiros, mientras que los US$4.720 millones fueron un total acumulado posterior. Binance afirmó que el aumento inicial de los retiros había disminuido y que las salidas se estaban estabilizando. Las cifras muestran la magnitud de la actividad de los clientes tras la vulneración, pero no determinan si la confianza en el exchange se ha recuperado.

Binance inicia la reanudación gradual de los retiros

Binance suspendió los retiros después de que hackers robaran aproximadamente US$6.300 millones en criptomonedas de sus billeteras activas el jueves 29 de octubre. El exchange dijo que el incidente afectó activos tokenizados en varias cadenas de bloques y que asumiría el impacto financiero.

La compañía comenzó a restablecer los retiros por etapas el domingo, priorizando los activos según la demanda de los clientes y completando las verificaciones de seguridad. La primera fase incluyó 15 criptoactivos, entre ellos bitcoin, ether, XRP y dogecoin, aunque la disponibilidad dependía del activo y de la red correspondiente.

Para el lunes, se habían reanudado los retiros de bitcoin en la red Bitcoin, de ether y de algunas monedas estables vinculadas al dólar en la red Ethereum. Reuters informó que muchos retiros de criptomonedas seguían parcialmente suspendidos, mientras Binance también había restablecido los retiros de dólares estadounidenses.

Binance asegura haber repuesto el 95 % de los activos robados

Reuters informó el domingo 1 de noviembre que Binance había repuesto cerca del 95 % de los activos afectados mediante la compra de tokens de reemplazo. El 5 % restante correspondía a criptomonedas con menor liquidez, cuya adquisición podría tardar más.

La cifra siguió a una actualización de Binance del sábado 31 de octubre, cuando dijo que había repuesto el 90 % de los activos robados. El exchange afirmó que había reservado más de US$6.340 millones en fondos de la compañía para cubrir las pérdidas, con recursos provenientes en parte de su Fondo de Activos Seguros para Usuarios (SAFU), su fondo de seguro de futuros y su tesorería corporativa.

Binance dijo que cerca de US$5.000 millones (£3.730 millones) de los fondos reservados estaban en los mismos tokens afectados por el ataque. También aseguró que repondría el SAFU, una reserva de emergencia creada para proteger a los usuarios en circunstancias extremas.

Reponer los activos no equivale a recuperar las criptomonedas robadas. La compra de tokens de reemplazo puede restablecer el valor de los saldos afectados de los clientes, pero no significa que el exchange haya recuperado los activos sustraídos por los atacantes.

Binance afirmó que había trabajado con las autoridades y socios de la industria para congelar aproximadamente US$3.000 millones (£2.240 millones) de los activos robados en la cadena de bloques. Los fondos congelados no necesariamente son fondos recuperados: pueden estar fuera del alcance de los atacantes mientras continúan las investigaciones y los esfuerzos de recuperación.

El FBI atribuye el hackeo a un grupo norcoreano

El FBI dijo el sábado 31 de octubre que Corea del Norte era responsable del robo e identificó la actividad como obra de TraderTraitor, un grupo patrocinado por el Estado norcoreano. La agencia afirmó que había observado a los atacantes convertir las criptomonedas robadas principalmente en ether y esperaba que continuaran con el lavado de activos mediante servicios de finanzas descentralizadas e intercambios instantáneos.

La atribución corresponde a la evaluación del FBI. Binance ha dicho que trabaja con las autoridades y socios de la industria para rastrear y congelar los activos robados.

Richard Teng, codirector ejecutivo de Binance, describió la vulneración como un ataque complejo que involucró un computador portátil comprometido y software malicioso diseñado para borrar evidencias. La investigación inicial de la compañía apuntó al computador portátil comprometido de un ingeniero de DevOps, que podría haber permitido el acceso a un contenedor de servicios utilizado para enviar transacciones de retiro no autorizadas.

Posteriormente, Teng advirtió que el ataque no fue simplemente consecuencia de los permisos de un empleado. Binance dijo que los investigadores habían identificado otros puntos de entrada y no habían encontrado pruebas de que se filtraran las claves privadas de las billeteras. La investigación seguía en curso y la compañía no había atribuido responsabilidades individuales.

La prueba inmediata para Binance es si puede restablecer los servicios de retiro que aún permanecen suspendidos y demostrar que se corrigieron las vulnerabilidades de seguridad detrás del incidente. Su capacidad para rastrear los activos robados y ofrecer una explicación clara de cómo ocurrió el ataque también será determinante para recuperar la confianza de los clientes.