Por Hannah Pérez  

El co-CEO de Binance, Richard Teng, dijo en un video que el exchange mantiene los retiros suspendidos mientras reconstruye el servicio y lo somete a pruebas de seguridad, y que espera que los usuarios puedan retirar antes del plazo del domingo. Teng también afirmó que Binance cubrirá todas las pérdidas con fondos propios, que no usó fondos de clientes y que apunta a publicar una Prueba de Reservas el lunes.

***

  • Teng dice que Binance reconstruye el servicio de retiros y que no lo reactivará hasta que supere pruebas rigurosas; espera que los usuarios puedan retirar antes de su plazo del domingo.
  • Afirma que Binance cubrirá todas las pérdidas con fondos de la empresa y que no usó fondos de clientes: según él, lo afectado fue la hot wallet propia del exchange.
  • Binance apunta a publicar una Prueba de Reservas completa el lunes, con una vista inicial antes si es posible; todavía no está publicada.
  • Según Teng, el ataque no lo hizo una sola persona: la investigación halló más puntos de brecha que una laptop comprometida, y el atacante usó EIP-7702 para obtener una aprobación sobre una hot wallet.

 

 

Richard Teng, co-CEO de Binance, dijo que el exchange mantiene suspendidos los retiros mientras reconstruye el servicio y lo somete a pruebas de seguridad, y que espera que los usuarios puedan volver a retirar antes del plazo del domingo.

Lo afirmó en una actualización en video publicada en X el 30 de octubre, acompañada de una transcripción que él mismo publicó como respuesta. Binance compartió el mensaje en su cuenta.

Binance sufre hackeo masivo

El jueves 29 de octubre, usuarios y analistas reportaron salidas masivas de fondos desde las billeteras calientes de Binance. El exchange dijo estar al tanto de un “posible problema de seguridad”, suspendió temporalmente depósitos y retiros y prometió cubrir todas las pérdidas.

En su anuncio oficial, Binance estimó el impacto total en alrededor de USD $6.300 millones y dijo que, con socios de la industria, había congelado en cadena cerca de USD $3.000 millones. También dijo que revocó la autorización de la dirección afectada y que trabaja con autoridades y firmas de inteligencia blockchain.

Las estimaciones externas del monto varían. Según el reporte de DiarioBitcoin, firmas de análisis en cadena como Arkham Intelligence y Glassnode llegaron a hablar de cerca de USD $5.700 millones, una cifra que Binance no ha confirmado. El monto congelado también se ha reportado con cifras distintas a lo largo del día (USD $2.540 millones en un primer recuento de Binance y cerca de USD $3.000 millones en el anuncio actualizado).

Retiros: reconstrucción y pruebas antes de reactivar

Según Teng, la empresa no reactivará el servicio de retiros hasta que pase pruebas rigurosas. Dijo estar “muy esperanzado” en que los usuarios podrán retirar antes del plazo del domingo, que según sus palabras está en camino de cumplirse dentro de 40 horas. Es un objetivo condicionado a las pruebas, no una reapertura confirmada. Binance había informado antes que los depósitos seguían funcionando.

Teng explicó que la pausa permite investigar, reconstruir y volver a probar todo el sistema. Presentó cuatro frentes de trabajo: reconstruir el servicio de retiros; una revisión de seguridad de toda la empresa, que incluye endpoints, nube, gestión de claves y firma de transacciones; completar la compra de los activos restantes y verificarla en la Prueba de Reservas; y colaborar con autoridades, firmas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Afirmó que harán “todo lo que esté en su poder” para que los responsables rindan cuentas.

Cobertura de pérdidas y fondos de clientes

Teng dijo que Binance se compromete a cubrir todas las pérdidas por el hackeo con fondos de la empresa, que los activos de los usuarios están seguros y que se están recuperando activos robados. Repitió que Binance reservó más de USD $6.340 millones de fondos propios, de los cuales USD $5.000 millones ya se mantienen en los mismos tokens afectados, como USDC, USDT, BTC, ETH y BNB. El resto lo completa con compras en mercado y por canales OTC, y prometió compartir más avances.

La cobertura incluye, según Binance, el fondo SAFU y recursos de la empresa. Según Binance, los fondos congelados no están incluidos en la reserva anunciada y su recuperación sigue sujeta a verificación y coordinación.

Ante la pregunta de cómo probar que los activos de los usuarios no fueron afectados, Teng afirmó que Binance “nunca” usa fondos de clientes y que lo afectado fue su propia hot wallet. Según explicó, los activos de los usuarios se mantienen bajo la arquitectura de seguridad establecida del exchange: la gran mayoría está en cold wallets y solo pasa a una hot wallet cuando un usuario retira.

Agregó que Binance conserva buena parte de sus ganancias en criptoactivos y las reinvierte en el negocio y en seguridad, y que por eso puede absorber una pérdida de este tamaño de inmediato con dinero propio.

Prueba de Reservas el lunes

Para dar confianza a los usuarios, Teng animó a revisar los fondos en sus cuentas y a esperar la Prueba de Reservas inicial, para verificación pública, que Binance apunta a publicar el lunes. Dijo que compartirá un informe completo para ese día y que espera ofrecer una vista inicial antes. También invitó a contactar al servicio de atención al cliente. Esa prueba aún no ha sido publicada.

Lo que Teng dijo sobre el ataque

Teng dijo que los equipos técnicos y de seguridad siguen investigando y que el ataque “no fue obra de una sola persona”. Recordó que la investigación inicial sugería que el incidente podía involucrar una laptop comprometida, algo que el anuncio oficial atribuía a la laptop de un ingeniero DevOps, y que la investigación posterior halló puntos de brecha adicionales. Calificó el ataque como complejo y dijo que el atacante usó un mecanismo de autodestrucción que destruyó herramientas y rastros, lo que dificulta el rastreo.

Según Teng, el atacante usó EIP-7702 para obtener una aprobación de ejecución on-chain sobre una hot wallet, y esa delegación no pasó por los controles de aprobación normales de Binance. Por eso, dijo, hay que pausar los retiros para investigar, reconstruir y volver a probar toda la infraestructura.

El ejecutivo lo describió como un “protocolo multifirma“; según ethereum.org, EIP-7702 permite a una cuenta externa delegar su ejecución a un contrato ya desplegado, y delegar a un contrato multifirma no convierte a la cuenta en multifirma. Binance dijo en su anuncio que no halló evidencia de filtración de claves privadas y que publicará un análisis técnico cuando termine la investigación.

Teng no mencionó en la transcripción a un grupo responsable. DiarioBitcoin reportó que Chainalysis vinculó el incidente con el grupo norcoreano TraderTraitor, según su análisis de fondos en billeteras compartidas con otro exploit; es una línea de investigación externa que Binance no ha confirmado.

Teng agradeció a los socios que actuaron rápido para congelar los activos, a las autoridades internacionales con las que dice trabajar “de la mano” y a los usuarios por su paciencia. Cerró diciendo que es un esfuerzo de toda la industria y que “superarán esta tormenta”.

Lo que Teng y Binance habían dicho antes

En la noche del jueves 29 de octubre (hora de Caracas), Teng publicó en X que su equipo investigaba un posible problema de seguridad y que los fondos de los usuarios estaban a salvo. Minutos después añadió que los retiros se reanudarían cuando el problema estuviera resuelto, según sus mensajes en X.

A las 12:36 a. m. del viernes (hora del Este), Binance informó en X que los depósitos seguían operando y que esperaba reanudar los retiros en 48 horas. A las 4:47 a. m. informó que su investigación inicial sugería una laptop comprometida, pero que la posterior halló puntos de brecha adicionales, y que seguía en camino de reanudar retiros en 45 horas. A las 6:55 a. m. publicó la actualización sobre reservas y recuperación, y a las 10:34 a. m. compartió el mensaje de Teng.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados