Binance repone 6.300 millones de dólares en activos robados mientras el FBI vincula el hackeo con Corea del Norte
Binance está recomprando altcoins robadas en cantidades equivalentes y ha comenzado a reabrir los retiros por fases tras una brecha de 6.300 millones de dólares. El FBI ha atribuido el ataque a actores norcoreanos, y el exchange afirma que se ha repuesto el 95% del importe afectado.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Labores de recuperación en curso
Binance ha comenzado a recomprar los tokens sustraídos en su brecha de seguridad de 6.300 millones de dólares, utilizando reservas y compras en el mercado para restaurar los saldos afectados en cantidades equivalentes. En una actualización de la empresa del 30 de octubre, el exchange indicó que había reservado más de 6.340 millones de dólares para el incidente, incluidos 5.000 millones ya en poder de las mismas criptomonedas que los atacantes sacaron de sus carteras.
Binance señaló que los tokens restantes se están adquiriendo a través de otros exchanges y mesas over-the-counter (OTC), y que los activos menos líquidos podrían tardar más en conseguirse. El cofundador Yi He afirmó que el Secure Asset Fund for Users (SAFU) del exchange y sus actuales tenencias de BTC y ETH se están utilizando para reconstruir los saldos. La compañía no ha revelado cuánto BTC o ETH venderá para financiar las compras, ni los importes individuales de recompra o los precios de ejecución.
Las cifras no son intercambiables. Los 6.340 millones de dólares son el total reservado, y los 5.000 millones son la parte de los activos afectados que ya están disponibles. Ninguna de las dos cifras muestra cuánta compra nueva debe realizarse en el mercado abierto. Binance también afirmó que 3.000 millones de dólares han sido congelados mediante la cooperación con los emisores de tokens, los investigadores y las fuerzas del orden, y que los activos congelados o protegidos quedan excluidos de sus cálculos de compra.
Los retiros se reabren por fases
Binance indicó que los retiros se reanudarían progresivamente entre las 06:00 y las 09:00 UTC, comenzando por 15 redes, entre ellas Bitcoin, Ethereum, BNB Smart Chain, Solana, XRP, Dogecoin, Polygon, Arbitrum, Base, Optimism y Sui. Se añadirán redes y tokens adicionales una vez que el exchange los considere listos, y los usuarios podrían experimentar retrasos temporales a medida que el tráfico regrese.
En su última actualización en el momento de cierre de esta edición, Binance afirmó que se había repuesto el 95% del importe afectado, frente al 90% de su actualización del sábado. Los saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están totalmente respaldados, mientras que el 5% restante, compuesto por tokens menos líquidos, todavía se está adquiriendo. La compañía ha dicho que asumirá las pérdidas por sí misma en lugar de trasladarlas a los usuarios, y planea publicar un informe completo posterior al incidente una vez concluya la investigación.
Atribución y actividad de blanqueo
El FBI atribuyó formalmente el ataque a la República Popular Democrática de Corea, identificando la operación como parte de una campaña cibernética que denomina "TraderTraitor". La agencia señaló que los atacantes han estado convirtiendo gran parte de los activos robados en Ethereum y prevén seguir blanqueando fondos a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo. El FBI, el Servicio Secreto y la División de Investigaciones Criminales del IRS instaron a los exchanges, operadores de DeFi y empresas de análisis a bloquear las transacciones vinculadas a las direcciones identificadas de los atacantes.
Chainalysis atribuyó por separado la brecha a TraderTraitor en una investigación del 30 de octubre, vinculando los fondos del hackeo de Binance con activos sustraídos en el exploit de Bitget de septiembre a través de carteras compartidas. Según Chainalysis, los atacantes trasladaron primero 500 millones de dólares en stablecoins a una cartera diseñada para intercambiar activos que los emisores pudieran congelar. Lookonchain ha seguido grandes ventas de altcoins robadas a Ethereum, entre ellas 7,02 millones de UNI (39,63 millones de dólares), 7,77 billones de PEPE (31,66 millones de dólares), 217,5 millones de ENA (33,93 millones de dólares) y 2,57 millones de LINK (26,05 millones de dólares), y las siete ventas informadas generaron 70.480 ETH, valorados en 158,25 millones de dólares en ese momento. El presidente de Estados Unidos, Donald Trump, afirmó que investigaría el hackeo y que hablaría con Corea del Norte si se confirma su responsabilidad.
Implicaciones para el mercado
La decisión de Binance de reponer los tokens robados en sus denominaciones originales podría generar demanda de compra de altcoins individuales, aunque las operaciones OTC pueden emparejar contrapartes sin colocar órdenes equivalentes en mercados públicos. El exchange no ha publicado suficientes detalles para medir ese efecto. Los informes sobre atribución y blanqueo dejan abierta la cuestión de cuánto del valor robado puede recuperarse, ya que los fondos congelados siguen sujetos a verificaciones en curso.
Por qué importa
Para los traders
Las compras no divulgadas en mercado abierto de altcoins menos líquidas por parte de Binance podrían añadir demanda temporal a esos tokens, pero su tamaño exacto y su momento siguen siendo desconocidos.
Para los inversores
La brecha y la forma en que se ha gestionado muestran cómo las reservas de los exchanges y el blanqueo vinculado a Estados pueden influir en la confianza en la custodia centralizada a un horizonte de varios meses.
Para los desarrolladores
Que los atacantes canalicen fondos a través de servicios de DeFi e intercambio instantáneo implica que los protocolos deben esperar y filtrar transacciones con direcciones marcadas y solicitudes de congelación.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
