Binance, la plataforma de intercambio de criptomonedas del mundo, informó que el impacto total estimado del hackeo asciende a aproximadamente US$6300 millones.
En una actualización difundida este viernes, la compañía explicó que su investigación inicial apunta a que un atacante habría aprovechado la computadora comprometida de un ingeniero de DevOps para acceder a uno de sus sistemas y ejecutar transacciones de retiro no autorizadas.
La empresa aseguró que hasta el momento no encontró evidencia de que se hayan filtrado las claves privadas de sus billeteras y confirmó que logró congelar cerca de US$3000 millones en activos afectados gracias al trabajo conjunto con socios de la industria blockchain.
En medio de la investigación, Binance también ratificó que cubrirá todas las pérdidas con recursos de su fondo de protección para usuarios (SAFU, por sus siglas en inglés) y fondos propios.
Además, sostuvo que los activos de sus clientes están seguros y que publicará un informe técnico detallado cuando termine de verificar lo ocurrido.
La comunicación llegó después de una serie de mensajes publicados en la cuenta oficial de Binance en X, en los que la compañía había reconocido un posible incidente de seguridad y anticipado que suspendería temporalmente los depósitos y retiros mientras realizaba controles y trabajaba para congelar los fondos involucrados.
Cómo habría sido el ataque a Binance
En su último comunicado, la compañía dio detalles sobre las hipótesis que manejan sus equipos de seguridad. Según la investigación preliminar, el incidente podría estar relacionado con la computadora portátil comprometida de un ingeniero del área de DevOps (Desarrollo y Operaciones).
Ese acceso le habría permitido al atacante ingresar a un contenedor de servicio y enviar transacciones de retiro sin autorización.
Sin embargo, Binance aclaró que no encontró indicios de una filtración de las claves privadas de sus billeteras digitales. La empresa anticipó que difundirá un análisis técnico detallado una vez que concluya la investigación y pueda verificar todos los hechos.
Las medidas que tomó Binance tras el incidente
Como respuesta inmediata, la plataforma confirmó que adoptó distintas medidas para evitar nuevos movimientos no autorizados y avanzar en la recuperación de los activos:
- Suspendió temporalmente los depósitos y retiros mientras completa las verificaciones de seguridad.
- Revocó la autorización de la dirección afectada para impedir que continúe operando.
- Contactó a las autoridades y a empresas especializadas en inteligencia blockchain para rastrear y recuperar los fondos.
- Trabaja con otros actores de la industria para identificar y congelar los activos vinculados al incidente.
La cifra de dinero congelado también fue aumentando a medida que avanzó la investigación. En una primera actualización, Binance había informado que el monto verificado era de US$2.540 millones. Más tarde, elevó esa cantidad a unos US$3.000 millones, cifra que mantuvo en su último comunicado.
La compañía explicó que el número podría seguir creciendo a medida que avance la colaboración con las fuerzas de seguridad, los emisores de activos digitales y los socios del sector.
Binance prometió cubrir todas las pérdidas y actualizar su Prueba de Reservas
En sus diferentes mensajes, la empresa buscó llevar tranquilidad a sus clientes y remarcó que los fondos de los usuarios no están comprometidos.
“Binance cubrirá todas las pérdidas con los fondos de SAFU y los fondos de la empresa”, sostuvo en su última comunicación. El SAFU es un fondo de emergencia creado por la plataforma para proteger a sus usuarios ante situaciones extraordinarias.
Además, anunció que publicará una Prueba de Reservas actualizada una vez que finalicen las medidas correctivas. Ese mecanismo permite mostrar los activos que mantiene la plataforma para respaldar los fondos depositados por sus clientes.
Leé también: Alerta por un hackeo a Binance: investigan un robo de al menos US$6300 millones
Por último, Binance pidió a los usuarios que consulten exclusivamente sus canales oficiales para recibir información sobre el incidente y evitar posibles estafas a través de enlaces o mensajes falsos.
La compañía aseguró que sus equipos trabajan junto con las autoridades para identificar a los responsables y llevarlos ante la Justicia. También prometió publicar un informe completo sobre lo ocurrido cuando termine la investigación.
