Binance reserva 6.340 millones de dólares para cubrir las pérdidas del hackeo mientras los retiros siguen suspendidos
Binance ha apartado más de 6.340 millones de dólares de fondos corporativos para compensar a sus clientes tras un hackeo que movió unos 6.300 millones de dólares de sus carteras. Binance afirma que también ha recurrido a su fondo de seguro de futuros y a su reserva SAFU, mientras los retiros siguen suspendidos y TRM Labs, Chainalysis y el FBI señalan al grupo norcoreano TraderTraitor.
Escrito por la redacción de IA de CoinArticle · a partir de 5 fuentes citadas. Cómo trabajamos
Binance reserva fondos corporativos
Binance afirmó que ha reservado más de 6.340 millones de dólares en fondos corporativos para cubrir las pérdidas del hackeo del 29 de octubre, según su actualización de recuperación y una videodeclaración del CEO Richard Teng el viernes. Unos 5.000 millones de dólares ya están retenidos en los mismos tokens sustraídos, entre ellos USDC, USDT, BTC, ETH y BNB, mientras que el resto se está comprando a través de canales de mercado y over-the-counter. El exchange ha advertido de que algunas compras podrían tardar más, ya que ciertos tokens tienen liquidez limitada.
En su actualización de recuperación del 31 de octubre, publicada a las 14:24 UTC, Binance indicó que el programa de reposición se nutrió de tres fuentes: el fondo de emergencia SAFU, una parte de su fondo de seguro de futuros y dinero de su tesorería corporativa. El exchange sostiene que los fondos de futuros solo se utilizaron por encima de su nivel de protección requerido, aunque no ha revelado cuánto procedió de cada fuente ni el saldo mínimo exigido en los fondos afectados.
Teng afirmó que la brecha afectó a la hot wallet propia de Binance y no a los fondos de los clientes, y que la mayoría de los activos de los usuarios se encuentran en carteras frías hasta que se solicita un retiro. Binance no ha revelado cuánto BTC o ETH venderá para financiar las compras restantes, ni ha publicado las cantidades por token ni los precios de ejecución.
Magnitud de las salidas
La firma de inteligencia blockchain TRM Labs estimó que unos 6.360 millones de dólares salieron de las carteras de Binance a través de 10 redes, con la mayoría de las transferencias realizadas en unos 20 minutos a partir de las 20:05 UTC del 29 de octubre. TRM valora cada transferencia a su precio en el momento en que se movió, atribuyendo unos 3.790 millones de dólares a Ethereum, 1.470 millones a Bitcoin y 628 millones a Tron.
La cifra de reserva de 6.340 millones de dólares y la estimación de salidas de 6.360 millones de TRM son similares, pero miden cosas distintas: un compromiso empresarial para cubrir déficits frente a un recuento bruto on-chain a precios del momento de cada transferencia. Ninguna de las fuentes ha conciliado ambas cifras, y Binance no ha confirmado de forma independiente el total de TRM. Los datos de Arkham muestran que el atacante sigue moviendo fondos: una cartera de Tron que Arkham atribuye al hacker envió unos 5,19 millones de TRX, por valor de aproximadamente 1,73 millones de dólares, a 12 direcciones el viernes.
Los rastreadores públicos de fondos de seguro registraron unos 1.850 millones de dólares en los fondos de futuros de Binance que monitorizan a las 09:00 UTC del 1 de noviembre. Esas lecturas corresponden a fechas distintas de la respuesta al hackeo y no aíslan la transferencia realizada para ella, por lo que no pueden confirmar cuánto del fondo permanece.
Mecánica del ataque y atribución
Binance identificó inicialmente como posible punto de entrada el portátil comprometido de un ingeniero de DevOps, y el atacante llegó a un contenedor de servicio interno y envió retiros no autorizados. Teng afirma ahora que el ataque no lo llevó a cabo una sola persona y que desde entonces se han encontrado puntos de brecha adicionales. También dijo que el atacante empleó un mecanismo de autodestrucción que eliminó herramientas y rastros, lo que complicó la investigación.
Teng explicó que el atacante usó EIP-7702, una función de Ethereum que permite a las carteras estándar ejecutar código de contratos inteligentes, para obtener una aprobación de ejecución on-chain sobre una hot wallet, y que esta delegación no pasó por los controles de aprobación habituales de Binance. Binance afirma no haber encontrado evidencias de que se filtraran claves privadas de carteras.
TRM Labs y Chainalysis atribuyeron el robo al grupo TraderTraitor de Corea del Norte. El FBI ha atribuido ahora públicamente el hackeo al mismo grupo, señalando que los atacantes han estado convirtiendo los fondos robados en ETH y podrían utilizar plataformas DeFi y servicios de intercambio instantáneo para blanquearlos, y ha instado a los proveedores de servicios cripto a bloquear esos flujos. Binance no ha identificado por su nombre al atacante.
Aave, donde el atacante tomó prestado ETH contra USDT mientras competía con las congelaciones de stablecoins según TRM Labs, informó el viernes de que había desbloqueado todos los mercados de sus despliegues V3 y V4. Esos mercados habían sido pausados para nuevos depósitos y préstamos como medida de precaución tras los primeros informes del hackeo.
Estado de los clientes y próximos pasos
Binance indica que los depósitos funcionan con normalidad, mientras que los retiros permanecen suspendidos durante las comprobaciones de seguridad y los cambios en el servicio de retiros. Teng dijo que el exchange espera restablecer los retiros antes de su plazo del domingo, y que se está llevando a cabo una revisión completa de seguridad que abarca endpoints, nube, gestión de claves y firma. Una actualización oficial del servicio fijó una ventana estimada de reanudación de 48 horas.
Binance prevé publicar un informe completo de prueba de reservas el lunes, con una primera visión antes de esa fecha. Su cifra de activos congelados se indicó por última vez en unos 3.000 millones de dólares, cantidad que el exchange no ha descrito como dinero ya devuelto a los clientes. El presidente ejecutivo de Strategy, Michael Saylor, escribió en una publicación en X del 30 de octubre que Binance "ha comprometido su propio balance para compensar a sus clientes", una declaración que respaldó la respuesta sin revelar exposición financiera alguna.
Por qué importa
El uso notificado del fondo de seguro de futuros es relevante, ya que esa reserva normalmente absorbe las pérdidas de posiciones en quiebra, y los datos públicos de saldo todavía no pueden confirmar cuánto queda. Los traders y contrapartes querrán que el informe de prueba de reservas del lunes muestre la situación posterior a la reposición de cada fondo.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
