Por Canuto  

Changpeng Zhao afirma que Binance restableció los retiros y cubrió los saldos de sus usuarios tras un ataque que drenó USD $6.300 millones. El cofundador de la plataforma reconoce que ningún sistema ofrece seguridad absoluta, mientras las atribuciones sobre los responsables y el método siguen sujetas a lo informado por investigadores y autoridades.

***

  • Binance suspendió los retiros tras el ataque del 29 de octubre y luego informó que el servicio volvió a la normalidad.
  • Changpeng Zhao sostuvo que los usuarios no sufrieron pérdidas porque la empresa repuso los saldos con reservas, SAFU y fondos de seguro.
  • Firmas de inteligencia blockchain y el FBI atribuyeron la intrusión a TraderTraitor, mientras el reporte señala que las claves privadas no fueron vulneradas.

 

 

El cofundador de Binance aseguró que los retiros se restablecieron y que los usuarios no sufrieron pérdidas, después de un ataque que afectó a la plataforma el 29 de octubre.

Retiros restablecidos y fondos cubiertos

Changpeng Zhao, conocido como CZ, dijo que Binance había recuperado la normalidad operativa luego de varios días de tensión por un ataque a la plataforma que cofundó. En declaraciones a Yahoo Finance, afirmó que los retiros ya funcionaban otra vez y que los usuarios podían utilizar el servicio sin problemas, aunque no ofreció en el reporte detalles técnicos adicionales sobre el restablecimiento.

El punto central de su mensaje fue que los clientes no asumirían pérdidas por el incidente. Zhao sostuvo que todos los fondos de los usuarios estaban cubiertos, una afirmación que la empresa respaldó, según la información publicada, mediante recursos de su tesorería corporativa, el Fondo de Activos Seguros para Usuarios, conocido como SAFU, y fondos de seguro.

La compañía habría utilizado esas fuentes para reponer los saldos afectados, en lugar de trasladar el impacto directamente a los clientes. La información disponible no desglosa cuánto aportó cada mecanismo ni explica qué proporción de los activos drenados correspondía a fondos de usuarios, por lo que no es posible precisar desde el reporte el costo asumido por cada reserva.

Binance es descrita como la mayor plataforma de comercio de criptomonedas del mundo y, de acuerdo con el artículo de Yahoo Finance, mantenía aproximadamente USD $171.000 millones en activos en su plataforma. Esa cifra da una medida de la escala del negocio, pero no equivale por sí sola a una explicación sobre la composición de los activos ni sobre el monto exacto que la compañía debió reponer tras el ataque.

Un ataque que habría explotado procesos internos

El hack ocurrió el 29 de octubre y, según el reporte, los atacantes drenaron aproximadamente USD $6.300 millones en activos digitales durante una incursión que duró cerca de 20 minutos. La magnitud atribuida al episodio lo convirtió en un evento de alto impacto para Binance, que suspendió los retiros mientras buscaba estabilizar sus sistemas y atender las consecuencias para los clientes.

La explicación técnica divulgada señala que los atacantes no habrían quebrado las claves criptográficas privadas de la plataforma. En cambio, supuestamente aprovecharon flujos de trabajo automatizados internos mediante la computadora portátil de un empleado, una versión del incidente que desplaza la atención desde la custodia de claves hacia los procesos y accesos operativos de la empresa.

Ese matiz importa porque las claves privadas suelen asociarse con el control directo de los activos, mientras que los flujos automatizados permiten ejecutar tareas internas sin que cada operación dependa de una acción manual aislada. Sin más detalles públicos en la información citada, no se puede determinar qué proceso específico fue comprometido ni cómo los atacantes consiguieron acceso al dispositivo del empleado.

La cifra de USD $6.300 millones también debe leerse con cautela: el reporte la presenta como el monto drenado, pero no incluye un desglose de los activos afectados ni explica cómo se calculó. La declaración de Zhao sobre la cobertura de los saldos se refiere a que los usuarios no perdieron fondos, pero no resuelve por sí sola todas las preguntas sobre el alcance técnico y financiero de la intrusión.

Atribución a TraderTraitor y dudas pendientes

Firmas de inteligencia de blockchain y el FBI atribuyeron la incursión, con un alto nivel de confianza, a TraderTraitor, descrita en el reporte como una unidad cibernética de élite patrocinada por un Estado y vinculada a Corea del Norte. La atribución procede de esos investigadores y autoridades, por lo que debe distinguirse de una confirmación pública detallada sobre la identidad de cada atacante.

El mismo reporte señala que Corea del Norte negó su participación. La combinación de una atribución de alta confianza y una negación oficial deja en evidencia que la responsabilidad sigue siendo una conclusión atribuida a terceros, no un hecho que la información presentada permita verificar de manera independiente.

La publicación tampoco identifica a los empleados involucrados ni describe si la laptop fue comprometida mediante una vulnerabilidad, un engaño o algún otro método. Sin esos datos, afirmar cómo se inició la intrusión iría más allá de lo que se ha divulgado, y la referencia a los flujos automatizados debe entenderse como la explicación reportada, no como un análisis técnico completo.

Para los usuarios, la información más concreta ofrecida por Zhao fue que los retiros se habían restablecido y que sus fondos estaban cubiertos. Aun así, la normalización del servicio no equivale a una explicación exhaustiva del ataque: la fuente no detalla qué controles se modificaron, qué medidas adicionales adoptó Binance ni si la investigación identificó otros sistemas afectados.

La advertencia de CZ sobre la seguridad

Zhao describió el período posterior al incidente como agitado y dijo que no esperaba que el ataque alcanzara esa magnitud. Su reconocimiento acompaña el mensaje de restitución de fondos con una admisión más amplia sobre los límites de protección de cualquier plataforma, en especial en un sector donde los sistemas digitales gestionan activos que pueden transferirse con rapidez.

“No hay seguridad del 100%”, afirmó CZ, según la entrevista publicada por Yahoo Finance. La frase no implica que todas las plataformas enfrenten el mismo riesgo ni prueba por sí misma una falla específica de diseño en Binance; expresa el argumento de Zhao de que siempre existe una posibilidad de ataque cuando se dirige una plataforma, aunque él dijo que no anticipó un incidente de semejante escala.

Binance está dirigida por los co-CEO Richard Teng y Yi Le, de acuerdo con la información de la publicación. La empresa, por tanto, enfrenta el desafío de explicar cómo un ataque atribuido a procesos internos pudo generar una interrupción de retiros y un drenaje de activos de esa magnitud, además de sostener su compromiso de que los clientes no absorberían las pérdidas.

Por ahora, los elementos publicados permiten identificar el impacto reportado, la respuesta de cobertura y las atribuciones de los investigadores, pero dejan preguntas abiertas sobre el método exacto y las mejoras aplicadas. La declaración de CZ ofrece una conclusión prudente sobre los límites de la seguridad, mientras el episodio subraya la diferencia entre proteger claves criptográficas y proteger todos los sistemas que permiten operar un exchange.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados