Por Angel Di Matteo   𝕏 @shadowargel

Un comunicado de Binance recibido este viernes por la redacción de DiarioBitcoin detalla la segunda actualización oficial sobre el incidente de seguridad que comprometió sus hot wallets. El exchange afirma haber apartado más de USD $6.340 millones para cubrir las pérdidas, eleva a cerca de USD $3.000 millones los fondos congelados en la cadena y prevé comenzar a reanudar los retiros, por fases, dentro de unas 34 horas.

***

  • Binance afirma haber cubierto cerca del 80% del monto afectado con fondos propios y estar comprando el 20% restante en el mercado y por canales OTC.
  • La empresa mantiene que no ha encontrado evidencia de filtración de claves privadas, aunque admite que la investigación halló más puntos de vulneración que la laptop comprometida señalada al inicio.
  • Planea ejecutar una instantánea inicial de Prueba de Reservas en 12 horas, con resultado previsto para el lunes 2 de noviembre, y publicar un informe post mortem del incidente.

La redacción de DiarioBitcoin recibió este viernes 30 de octubre un comunicado de Binance con su segunda actualización oficial sobre el incidente de seguridad que comprometió sus hot wallets la noche del jueves, una brecha que la empresa estima en alrededor de USD $6.300 millones en activos tokenizados. El documento, firmado por sus co CEO, Yi He y Richard Teng, resume las medidas adoptadas durante las últimas 24 horas y los próximos pasos del exchange, e incluye como referencia un enlace a la cuenta de Binance en X. Las cifras y previsiones que siguen corresponden a afirmaciones de la empresa contenidas en ese comunicado, a la espera de verificación independiente.

Binance dice haber cubierto el 80% del monto afectado

El compromiso central del comunicado es que Binance absorberá el impacto financiero de los fondos robados y no sus usuarios. Según la empresa, la cobertura saldrá de su fondo de protección de usuarios (SAFU) y de su tesorería corporativa.

El exchange afirma haber apartado más de USD $6.340 millones en fondos de la compañía, de los cuales USD $5.000 millones se mantienen en los mismos activos tokenizados afectados, como USDC, USDT, BTC, ETH y BNB. Con ello, dice haber cubierto aproximadamente el 80% del monto afectado. El 20% restante lo está comprando activamente a través de canales de mercado y OTC, y prometió seguir informando sobre el avance.

La cifra congelada también se actualizó. El primer recuento de Binance, difundido en la madrugada del viernes, hablaba de USD $2.540 millones verificados con ayuda de Tether, Circle y Ripple. La nueva actualización eleva ese monto a cerca de USD $3.000 millones congelados on chain, resultado del trabajo con fuerzas del orden, firmas de inteligencia blockchain, emisores de activos y otros exchanges. Las cifras de congelación no equivalen a fondos recuperados.

La investigación admite más puntos de vulneración que una laptop

Sobre el origen del ataque, el comunicado precisa que la investigación inicial sugirió que el incidente podría involucrar una laptop comprometida, pero que el análisis posterior descubrió puntos adicionales de vulneración. Es la misma evolución que Richard Teng describió horas antes en su actualización en video, cuando afirmó que el ataque no fue obra de una sola persona.

Binance sostiene que, en esta etapa, no ha encontrado evidencia de que las claves privadas de las wallets hayan sido filtradas. La empresa espera compartir más hallazgos técnicos dentro de aproximadamente 48 horas, una vez verificados y cuando su divulgación no comprometa la investigación en curso.

Entre las medidas ya ejecutadas, el exchange enumera la contención de la infraestructura comprometida, la revocación de las autorizaciones afectadas, controles adicionales contra actividad no autorizada y el reforzamiento de las verificaciones de seguridad en toda la infraestructura afectada.

Retiros por fases en unas 34 horas y Prueba de Reservas el lunes

El equipo técnico tiene como objetivo comenzar a reanudar el servicio de retiros dentro de aproximadamente 34 horas contadas desde la emisión del comunicado, fechado este viernes 30 de octubre, sujeto a la finalización de las verificaciones de seguridad, y lo hará con un enfoque por fases. Se trata de una meta condicionada a esas pruebas, no de una reapertura confirmada. Las previsiones anteriores de la empresa apuntaban al domingo, por lo que el nuevo plazo mantiene ese horizonte.

El comunicado también precisa el alcance de la suspensión: los retiros siguen pausados mientras se completan las revisiones, pero los depósitos y los demás servicios no afectados de la plataforma continúan operativos.

En materia de transparencia, Binance planea ejecutar una instantánea inicial de su Prueba de Reservas en 12 horas y tener el resultado listo para el lunes 2 de noviembre de 2026. Según el exchange, estos informes permitirán a los usuarios verificar por sí mismos los balances más recientes de sus cuentas y el respaldo correspondiente. Además, la empresa se comprometió a publicar un informe post mortem con la revisión de seguridad completa, las lecciones aprendidas y las salvaguardas adicionales.

Cronología: lo que ha ocurrido hasta este comunicado

El incidente comenzó a ser visible el jueves 29 de octubre, cuando DiarioBitcoin reportó salidas por más de USD $2.000 millones desde wallets identificadas como pertenecientes a Binance hacia una dirección recién creada, en una ruta que incluía depósitos previos a través de Tornado Cash. En ese momento no había confirmación de un robo.

Esa misma noche, Binance dijo que los fondos de los usuarios estaban a salvo, Changpeng Zhao afirmó que el incidente parecía un hackeo, y Tether y Circle comenzaron a congelar activos vinculados. Horas después, el exchange suspendió temporalmente depósitos y retiros y prometió cubrir todas las pérdidas.

Ya el viernes, Binance estimó el impacto en USD $6.300 millones y atribuyó el posible acceso inicial a la laptop comprometida de un ingeniero de DevOps. El exchange dijo además colaborar con el FBI y el Servicio Secreto de Estados Unidos, y recibió el respaldo público de Michael Saylor tras anunciar el compromiso de USD $6.340 millones para cubrir el hackeo.

Por fuera de la empresa, TRM Labs vinculó el ataque con Corea del Norte, una atribución que Binance no ha confirmado. El incidente tuvo además efectos colaterales: Aave congeló préstamos en 16 redes tras el robo de más de 195.000 ETH, el fundador de Curve lo calificó como una advertencia sobre la custodia centralizada y el atacante repartió Bitcoin por USD $1.400 millones en 19 billeteras difíciles de congelar. Más tarde, Richard Teng dijo en video que esperaba una reactivación de los retiros antes del domingo y reveló que el atacante usó EIP-7702 para obtener una aprobación sobre una hot wallet.

Este segundo comunicado oficial llega al cierre de esta jornada. La Prueba de Reservas prevista para el lunes y el informe post mortem serán las primeras verificaciones concretas de las afirmaciones del exchange sobre la cobertura total de las pérdidas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados