Actualización sobre el hackeo en Binance
Binance anunció este sábado que ha compensado aproximadamente el 90% de las pérdidas ocasionadas por el reciente ciberataque a su plataforma. En un comunicado anterior, la cifra reportada era del 80%.
Tokens respaldados
La empresa aseguró que todos los tokens como BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están totalmente respaldados. Continuaremos comprando los tokens restantes a través de mercados y acuerdos extrabursátiles (OTC) hasta cubrir el total de cada uno de ellos.
Desde Binance se reafirmó el compromiso de asumir la totalidad de las pérdidas con su propio capital, asegurando que «Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios».
Detalles sobre la compensación
La reposición de los fondos se ha llevado a cabo parcialmente mediante el uso del Fondo de Activos Seguros para Usuarios (SAFU), un fondo de reserva creado para situaciones de emergencia, así como de recursos de la tesorería empresarial.
- Una parte del fondo de seguro de futuros también ha sido utilizada para compensar las pérdidas.
- La empresa prevé que la utilización de los recursos del SAFU finalizará en las próximas 24 horas.
Binance continuará en la búsqueda de los activos robados a través de operaciones de mercado y acuerdos OTC. El 10% restante de las pérdidas se corresponde con tokens que tienen menor liquidez, lo que significa que su recuperación puede tardar más tiempo.
«Nuestro próximo objetivo es reanudar los retiros para los usuarios», comunicaron, añadiendo que trabajan para reabrir este servicio el domingo 1 de noviembre de 2026.
Análisis del ataque
El CEO de Binance, Richard Teng, expuso que los equipos de tecnología y seguridad siguen investigando el ciberataque. Las primeras hipótesis apuntaban a una posible computadora comprometida, pero se han identificado otros puntos vulnerables. Teng describió el incidente como un «ataque complejo», donde el atacante implementó un mecanismo de autodestrucción para borrar pruebas mientras avanzaba, complicando así la identificación.
Teng explicó que el atacante utilizó un protocolo de múltiples firmas conocido como EIP-7702, lo que le permitió obtener una aprobación de ejecución en cadena sobre una billetera caliente. Esto evitó los controles de aprobación normales de la plataforma.
En consecuencia, Binance decidió suspender el servicio de retiros para llevar a cabo una investigación completa y reinspeccionar su infraestructura.