Por Canuto  

Binance afirma que reservó más de USD $6.340 millones para responder al incidente de seguridad del 29 de octubre y que ya dispone de USD $5.000 millones en los tokens afectados. El exchange dice que compra los activos restantes en plataformas y mercados OTC, mientras investigadores rastrean los fondos y analizan un posible vínculo con el grupo TraderTraitor.

***

  • Binance afirmó que reservó más de USD $6.340 millones y que dispone de USD $5.000 millones en los tokens afectados.
  • La empresa dice que recurre a activos propios, al fondo SAFU y a compras en exchanges y mercados OTC para reponer los saldos.
  • Binance comunicó que se habían congelado más de USD $2.500 millones en activos, mientras investigadores siguen el rastro de los fondos.

 

 

El exchange afirma que reservó más de USD $6.340 millones para responder al incidente del 29 de octubre y que ya cuenta con USD $5.000 millones en los mismos tokens afectados. Binance dice que compra los activos restantes en exchanges y mercados extrabursátiles, mientras investigadores rastrean los fondos y analizan un posible vínculo con un grupo norcoreano.

Reservas y compras para reponer los tokens

Binance afirmó el 30 de octubre que había asignado más de USD $6.340 millones de recursos de la empresa para responder al incidente de seguridad ocurrido el día anterior. La cifra representa fondos reservados para cubrir las pérdidas asociadas con el episodio, no el monto de nuevas compras que el exchange ya haya completado. La compañía indicó que USD $5.000 millones de esa reserva estaban disponibles en los mismos activos tokenizados que resultaron afectados.

Para conseguir los tokens que faltan, la plataforma dice que compra activos tanto en exchanges como mediante operaciones extrabursátiles, conocidas como OTC. Binance señaló que algunas adquisiciones podrían demorar debido a la baja liquidez de ciertos tokens, mientras que las transacciones privadas también requieren tiempo para acordarse y liquidarse. La empresa no publicó un calendario para concluir la reposición ni detalló las cantidades adquiridas por activo.

La cofundadora Yi He explicó que Binance emplea recursos del Fondo de Activos Seguros para Usuarios, conocido como SAFU, además de sus tenencias corporativas. Entre los activos disponibles mencionó BTC y ETH, aunque no precisó qué cantidades de cada criptomoneda planea utilizar ni si ya vendió alguna para financiar las compras. La meta anunciada consiste en reponer los altcoins afectados en cantidades equivalentes, no simplemente entregar a los usuarios un valor agregado en dólares.

La diferencia entre una reposición token por token y una compensación en dinero puede ser relevante para los clientes, porque cada activo tiene un mercado y una liquidez distintos. También significa que el proceso podría implicar compras en varios mercados y a diferentes precios, aunque Binance no ha ofrecido datos de ejecución que permitan evaluar su impacto. La empresa anticipó que publicará otra actualización cuando termine las adquisiciones.

Activos congelados y ventas atribuidas al atacante

Binance aclaró que los activos congelados o protegidos por emisores no forman parte del cálculo de las compras que debe completar. En su actualización, la compañía informó que sus esfuerzos con emisores de tokens, investigadores y autoridades habían permitido congelar más de USD $2.500 millones en fondos. La recuperación de esos activos sigue sujeta a verificaciones y coordinación, por lo que congelar fondos no equivale necesariamente a haberlos devuelto ya a los usuarios.

Un reporte de Bitcoin News también señaló que Tether y Circle habían congelado más de USD $2.300 millones en stablecoins, dentro de las labores de recuperación. Esa cifra se refiere a activos congelados por esos emisores, mientras que el reporte sobre los esfuerzos de Binance incluye fondos congelados con apoyo de otros socios. El exchange dijo que trabaja con las autoridades y sus aliados para avanzar en la recuperación de los fondos protegidos.

La respuesta de Binance ocurre después de que el atacante vendiera grandes cantidades de varios tokens y convirtiera parte de ellos en ETH, según el rastreador on-chain Lookonchain. La plataforma identificó la venta de 7,02 millones de UNI por USD $39,63 millones; también reportó la salida de 7,77 billones de PEPE por USD $31,66 millones. Además, el atacante habría vendido 217,5 millones de ENA por USD $33,93 millones y 2,57 millones de LINK por USD $26,05 millones.

AAVE, ONDO y WLD también figuraron entre los activos vendidos, y las siete operaciones reportadas sumaron 70.480 ETH, valorados entonces en USD $158,25 millones, según Lookonchain. La decisión de Binance de adquirir nuevamente los tokens en sus denominaciones originales podría generar demanda en algunos mercados, pero no necesariamente se traducirá en órdenes públicas de igual tamaño. Las compras OTC pueden emparejar a compradores y vendedores de forma privada, y la empresa no ha divulgado precios ni cantidades individuales.

Investigación apunta a TraderTraitor y a un posible lavado automatizado

Chainalysis vinculó el incidente con TraderTraitor, un grupo norcoreano de ciberdelincuencia, según la información recogida en el reporte original. La firma dijo haber encontrado una conexión entre los fondos sustraídos en Binance y activos tomados durante el exploit de Bitget ocurrido en septiembre. Según su análisis, ambos conjuntos de fondos llegaron a billeteras compartidas, un indicio que respalda la evaluación de los investigadores, aunque no equivale por sí solo a una resolución judicial.

La investigación describió movimientos iniciales de USD $500 millones en stablecoins hacia una billetera destinada a intercambiar activos que los emisores podían congelar. En cerca de 20 minutos, los atacantes habrían convertido USD $325 millones en stablecoins en USD $285 millones en ETH, mientras los USD $175 millones restantes pasaron después a billeteras intermediarias. Esas transferencias muestran cómo el cambio de activos puede complicar el seguimiento y la recuperación de los fondos.

Los investigadores también observaron miles de transacciones con movimientos repetidos entre distintas direcciones. Algunas billeteras recibieron exactamente 1 TRX antes de procesar transferencias adicionales, un patrón que Chainalysis considera compatible con actividad automatizada de lavado. El análisis describe señales observadas en la cadena, pero no ofrece por sí mismo una explicación completa de la identidad de cada operador ni de todos los pasos del incidente.

La investigación inicial de Binance, citada por Bitcoin News, apuntó a una posible filtración desde el ordenador portátil de un empleado, sin que se reportara una filtración de claves privadas en esa primera evaluación. Esa hipótesis y la atribución de Chainalysis son líneas de investigación diferentes y todavía no establecen de manera concluyente cómo se produjo el incidente. Binance dijo que continúa colaborando con fuerzas del orden, emisores y firmas de análisis de blockchain para rastrear y recuperar fondos.

Operaciones y respaldo de socios tras el incidente

El fundador de Binance, Changpeng Zhao, dijo que Gulf, socio de la compañía en Tailandia, ofreció apoyo de liquidez durante la crisis. Zhao comparó el gesto con una oferta similar que recibió el exchange después del acuerdo de USD $4.000 millones con autoridades estadounidenses en 2023. Según su relato, Binance no necesita asistencia financiera para cubrir las pérdidas, aunque agradeció la disponibilidad de su socio.

Binance TH comunicó por separado que los activos de sus clientes seguían protegidos mediante acuerdos de custodia independientes y billeteras frías segregadas. El servicio local suspendió temporalmente depósitos y retiros mientras realizaba verificaciones de seguridad, aunque otros servicios continuaron operando. Esa declaración se refiere a la operación tailandesa y no constituye por sí sola una confirmación sobre el estado de cada producto o servicio de Binance a escala global.

El ataque también tuvo repercusiones más amplias en el mercado: el reporte de Bitcoin News indicó que el incidente coincidió con liquidaciones por USD $1.500 millones en el conjunto del mercado de criptomonedas. Esa cifra no representa una pérdida adicional de Binance ni debe sumarse a los fondos que el exchange reservó para reponer los activos afectados. La coincidencia temporal no permite atribuir esas liquidaciones exclusivamente al incidente.

La empresa prometió comunicar avances cuando complete las compras y verificar sus tenencias mediante el programa de Prueba de Reservas. Por ahora, siguen pendientes el detalle de las adquisiciones, el calendario para normalizar todas las operaciones afectadas y el resultado de la investigación sobre el origen del incidente. La reserva anunciada y los fondos congelados muestran dos vías distintas de respuesta: cubrir los saldos con recursos propios y tratar de recuperar los activos que todavía pueden rastrearse.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados