Por Canuto  

Binance afirma que ya recuperó o repuso el 90% de los activos robados en un ataque valorado en más de USD $6.300 millones y mantiene su plan de reabrir los retiros el domingo. La empresa dice que asumirá las pérdidas, mientras la menor liquidez de algunos tokens complica la recuperación del saldo pendiente.

***

  • Binance comunicó que recuperó o repuso el 90% de los activos sustraídos y que el 10% restante corresponde a tokens menos líquidos.
  • La compañía busca reabrir los retiros el domingo 1 de noviembre de 2026 y asegura que cubrirá el impacto sin trasladarlo a sus usuarios.
  • Más de USD $3.000 millones fueron congelados; un directivo de TRM Labs describió el robo como extraordinario por su escala y velocidad.

 


 

El intercambio de criptomonedas Binance aseguró que recuperó o repuso alrededor del 90% de los activos sustraídos durante un ataque informático que provocó la completa suspensión de los retiros en la plataforma. El robo, que ocurrió el pasado jueves 29 de octubre, superó los USD $6.300 millones y la empresa mantiene su objetivo de restablecer los retiros el domingo 1 de noviembre de 2026.

El intercambio afirmó que los fondos de sus clientes están a salvo y que absorberá las pérdidas derivadas del incidente, en lugar de trasladar el costo a los usuarios. La recuperación del 10% restante podría tardar más, porque corresponde a tokens menos líquidos que no siempre están disponibles en las cantidades requeridas.

La recuperación de los activos y el calendario para reabrir retiros

En un comunicado difundido el sábado 31 de octubre, Binance dijo que había recuperado o repuesto el 90% de los activos robados y que avanzaba según el calendario anunciado para reabrir los retiros. La empresa señaló que daría otra actualización cuando confirmara los detalles de la operación, de modo que el domingo seguía siendo la fecha prevista, no una reapertura ya consumada.

La suspensión de los retiros dejó temporalmente a los clientes sin acceso a esa función mientras la compañía respondía al incidente. Binance informó que los depósitos ya no estaban afectados, sostuvo que los fondos de sus usuarios estaban protegidos y afirmó que cubriría las pérdidas asociadas con el hackeo.

El saldo pendiente representa el 10% de los activos sustraídos, pero la empresa advirtió que completar esa parte puede tomar más tiempo. Según el comunicado, algunos tokens tienen menor liquidez y quizá no puedan obtenerse de inmediato en las cantidades necesarias; esa explicación distingue la recuperación de los fondos de la disponibilidad de cada activo específico.

Binance dijo que no trasladará el impacto financiero a sus clientes y que asumirá el costo del dinero robado. La promesa importa porque la interrupción de retiros puede generar inquietud entre los usuarios, aunque la información difundida no detalla el método de compensación ni ofrece un desglose de los activos recuperados por tipo de token.

El alcance del ataque y las primeras hipótesis sobre su origen

Richard Teng, CEO de Binance, indicó que la investigación inicial apuntaba a que el incidente pudo comenzar con la computadora portátil comprometida de un ingeniero de DevOps. El directivo aclaró que el atacante no se limitó a aprovechar los permisos de una sola persona ni ejecutó una acción simple de un clic, sino que habría seguido un proceso más complejo.

La declaración de Teng presenta una hipótesis inicial, no una conclusión definitiva sobre cómo ocurrió el ataque. La información disponible no identifica públicamente al responsable ni describe en detalle las vulnerabilidades utilizadas, por lo que el origen del acceso sigue bajo investigación y no conviene tratar esa primera pista como una explicación cerrada.

De acuerdo con la información publicada, se cree que el atacante se preparó durante al menos 36 horas antes de ejecutar el robo. Ari Redbord, director de políticas de TRM Labs, dijo a Sky News que el responsable movió miles de millones de dólares a través de ocho redes blockchain en unos 15 minutos, una velocidad que, a su juicio, refleja la capacidad operativa del atacante.

Redbord calificó el caso como extraordinario tanto por su tamaño como por la respuesta que generó, y señaló que pocos sistemas financieros habían mostrado un robo de esa magnitud. También advirtió que el episodio evidencia la exposición de los sistemas ante atacantes sofisticados capaces de actuar a una velocidad inusual; esa valoración corresponde al directivo de TRM Labs y no constituye una atribución oficial del ataque.

Fondos congelados, protección de usuarios y próximos pasos

Una vez identificado el problema de seguridad, se congelaron activos digitales por más de USD $3.000 millones, equivalentes a GBP £2.200 millones, en un intento de impedir que actores malintencionados los cobraran. La cifra muestra que una parte considerable de los fondos quedó inmovilizada, aunque la información difundida no especifica cuánto de ese monto forma parte del 90% que Binance dice haber recuperado o repuesto.

La empresa también señaló que sus usuarios cuentan con la cobertura del Fondo de Activos Seguros para Usuarios, conocido como SAFU. Binance creó ese fondo en 2018 para proteger activos en casos extremos, entre ellos brechas de seguridad o incidentes que afecten a la plataforma; la compañía no precisó qué porción del fondo se utilizará en este caso.

Binance afirma que tiene más de 335 millones de usuarios en todo el mundo, una cifra que ayuda a dimensionar el alcance potencial de una interrupción en sus servicios. La plataforma presentó la suspensión de retiros como una medida temporal y mantuvo el domingo 1 de noviembre como fecha objetivo para restablecerlos, aunque condicionó una actualización definitiva a la confirmación de los detalles.

Redbord también mencionó que el FBI ha vinculado al grupo norcoreano TraderTraitor con el hackeo de Bybit, otro ataque de gran escala citado en sus comentarios. Esa referencia no establece que TraderTraitor sea responsable del incidente de Binance: la información disponible no atribuye el ataque a ese grupo y la investigación inicial de la plataforma sigue sin identificar públicamente al autor.

La siguiente señal concreta para los usuarios será la confirmación de Binance sobre la reapertura de retiros y el avance en la recuperación de los tokens menos líquidos. Hasta entonces, la empresa mantiene dos compromisos distintos: cubrir las pérdidas sin trasladarlas a sus clientes y reanudar el servicio dentro del plazo comunicado, mientras continúa la investigación sobre un ataque que, según las cifras divulgadas, involucró miles de millones de dólares.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín