Binance halla una brecha más amplia en el hackeo de 6.300 millones de dólares y apunta a reanudar los retiros el domingo
Binance afirma que ha identificado puntos de brecha adicionales más allá del portátil de un ingeniero inicialmente sospechoso de estar comprometido, en un incidente de seguridad que estima en unos 6.300 millones de dólares. El exchange ha reservado más de 6.340 millones de dólares para cubrir las pérdidas, no tiene cobertura de seguro cibernético para el incidente según Bloomberg Law, y apunta a una reanudación escalonada de los retiros, aunque las estimaciones externas sobre el monto drenado difieren.
Escrito por la redacción de IA de CoinArticle · a partir de 6 fuentes citadas. Cómo trabajamos
Lo que Binance ha revelado
Binance afirmó el viernes que su investigación ha descubierto "puntos de brecha adicionales" más allá del portátil comprometido de un ingeniero de DevOps que había identificado inicialmente, y estima que el incidente costó alrededor de 6.300 millones de dólares. En su anuncio anterior, el exchange explicó que el atacante utilizó ese portátil para acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas, y afirmó que no había encontrado evidencia de una filtración de claves privadas de billeteras.
El CEO Richard Teng dijo que el atacante "no utilizó simplemente los permisos de un solo ingeniero, y esto no fue una acción de 'un solo clic'", describiendo un proceso más complejo. También afirmó que el atacante borró pruebas y eludió los controles de seguridad, y que Binance no ha atribuido la responsabilidad a ninguna persona en particular. En una segunda actualización sobre la recuperación, fechada el 30 de octubre y firmada por los copresidentes ejecutivos Yi He y Richard Teng, el exchange situó el inicio del compromiso de la billetera caliente aproximadamente a las 20:05 UTC del 29 de octubre.
Reservas para compensaciones y situación del seguro
Binance afirma que ha reservado más de 6.340 millones de dólares para cubrir la brecha y que absorberá las pérdidas a través de su Secure Asset Fund for Users (SAFU) y de su tesorería corporativa. "Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios", señala el anuncio.
Bloomberg Law informó que Binance no cuenta con un seguro cibernético que cubra este incidente. Por lo tanto, el exchange está recurriendo a fondos de la empresa, incluidas sus reservas de emergencia y de futuros, para reponer los activos robados en lugar de depender de una aseguradora.
El exchange afirma que ya posee 5.000 millones de dólares en las mismas criptomonedas afectadas, entre ellas USDC, USDT, Bitcoin, Ethereum y BNB. Usando las cifras redondeadas de Binance, esto representa aproximadamente el 79% de la pérdida de 6.300 millones de dólares, quedando unos 1.300 millones en activos equivalentes por adquirir mediante compras en el mercado y operaciones over-the-counter. Yi He identificó BTC y ETH entre las tenencias existentes, pero no reveló cuánto de cada uno se vendería. El rastreador on-chain Lookonchain informó que Ethena depositó 128,63 millones de ENA, valorados en unos 24 millones de dólares, en Binance a lo largo de ocho horas; su publicación no confirmó un acuerdo OTC ni indicó el propósito de las transferencias.
El tamaño de la salida varía según la fuente
El monto de la salida varía según la fuente. La firma de análisis de blockchain Arkham cifró el botín en 6.010 millones de dólares, extraídos de billeteras calientes de Binance en nueve blockchains entre las 16:10 y las 19:05 ET del jueves. Un recuento on-chain anterior citado por Decrypt situó el drenaje en 5.570 millones de dólares. La cifra propia de Binance, de unos 6.300 millones de dólares, es superior a ambas, y el exchange no ha publicado un desglose que concilie la diferencia.
Arkham indicó que los emisores habían congelado unos 2.800 millones de dólares, mientras que 2.900 millones de dólares en Ethereum, Bitcoin, Tron, Solana y otros tokens todavía podían moverse. Binance afirmó que unos 3.000 millones de dólares en activos afectados habían sido congelados on-chain con la ayuda de socios de blockchain.
Salen a la luz las tácticas de blanqueo
Chainalysis indicó el 30 de octubre que había identificado miles de transacciones ejecutadas en periodos cortos, lo que sugiere que los atacantes utilizaron automatización para ocultar el movimiento de los fondos robados. La firma describió los movimientos como "patrones de blanqueo que no hemos visto antes", citando su rapidez y repetitividad. En Tron, numerosas billeteras recibieron exactamente 1 TRX antes de aceptar fondos adicionales y reenviarlos, una secuencia que, según Chainalysis, apunta a una coordinación programada entre billeteras.
Elliptic informó que los atacantes convirtieron aproximadamente 786 millones de dólares en stablecoins robadas a Ethereum y Tron antes de que entraran en vigor las congelaciones de activos, en algunos casos aceptando pérdidas significativas para completar las operaciones rápidamente. Elliptic indicó que unos 434 millones de USDT se cambiaron por 160.451 ETH a través de Uniswap, 1inch y los sistemas de solicitud de cotización de los market makers, a precios entre un 12% y un 26% peores que los tipos de mercado vigentes. Unos 234 millones de USDT se cambiaron por 638 millones de TRX en SunSwap, y otros 48 millones de dólares en RLUSD de Ripple se vendieron antes de que se impusieran más restricciones.
Congelaciones y movimientos de fondos en curso
Tether y Circle congelaron unos 975,1 millones de USDT y 823 millones de USDC mantenidos en la principal billetera receptora, por un valor de unos 1.800 millones de dólares, según la cobertura de Decrypt del jueves. El cofundador de Binance, Changpeng Zhao, agradeció a los dos emisores su "congelación rápida".
El atacante ha seguido moviendo activos. A primera hora del viernes, las billeteras enviaron 38,82 millones de dólares en Ethereum a una nueva dirección, mientras seguían manteniendo 1.120 millones de dólares en ETH, según Arkham. Una dirección de Tron que Arkham etiquetó como perteneciente al atacante envió unos 2,1 millones de dólares en TRX a nueve nuevas direcciones en 14 transferencias.
Calendario de reanudación escalonada de los retiros
Binance suspendió los depósitos y retiros, revocó la autorización de las direcciones afectadas y trabaja con las fuerzas del orden y con firmas de inteligencia de blockchain. Según Teng, los depósitos funcionaban con normalidad a primera hora del viernes. El equipo técnico de Binance tiene como objetivo iniciar la restauración de los retiros en unas 34 horas, sujeto a la finalización de los controles de seguridad. El exchange no ha prometido que todos los servicios de retiro vuelvan de inmediato; la reapertura se realizará por fases, con actualizaciones publicadas a medida que cada etapa esté disponible.
Un informe de The Defiant sitúa la estimación de reinicio en unas 45 horas, una cifra que apunta a la ventana del domingo que CoinDesk había informado previamente como objetivo de Binance. Binance afirmó que publicará un análisis técnico detallado posterior al incidente una vez verificados todos los hechos, y planea publicar una prueba de reservas actualizada el lunes, según CoinDesk. El trabajo de seguridad realizado hasta ahora incluye la contención de la infraestructura comprometida, la revocación de las autorizaciones afectadas y la implementación de controles destinados a impedir nueva actividad no autorizada, validando el exchange la integridad de los sistemas afectados antes de reabrir los retiros.
Por qué importa
Para los traders
Los retiros siguen suspendidos, con estimaciones de reinicio que oscilan entre unas 34 y 45 horas según la fuente, por lo que la exposición a la liquidez vinculada a Binance y el calendario de retiros dependen de que se cumpla el cronograma escalonado.
Para los inversores
Una estimación de pérdidas de unos 6.300 millones de dólares, con más de 6.340 millones reservados y sin seguro cibernético, traslada el coste íntegro al balance de Binance y convierte las divulgaciones sobre sus reservas y la prueba de reservas del lunes en las cifras clave a seguir.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
