Binance ha estimado las pérdidas derivadas del último incidente de seguridad en unos 6.300 millones de dólares. La plataforma global de intercambio de criptomonedas afirmó que el atacante podría haber accedido a sistemas internos al comprometer un portátil utilizado por un empleado responsable del desarrollo y las operaciones.
Binance dio a conocer los hallazgos preliminares en una publicación en su cuenta oficial de X el 29 de octubre. Según la plataforma de intercambio, el atacante accedió al entorno de ejecución de los servicios internos a través del portátil de un ingeniero de DevOps y, después, envió transacciones de retiro no autorizadas. DevOps combina el desarrollo de software y las operaciones de sistemas.
Binance dijo que no encontró indicios de que se hubieran filtrado las claves privadas de las billeteras. Esto indica que el atacante podría haber aprovechado sistemas internos en lugar de robar directamente las claves secretas necesarias para transferir criptoactivos. La vía exacta del ataque se determinará mediante una investigación más exhaustiva.
El monto total de los fondos congelados asciende a unos 3.000 millones de dólares. Binance dijo que colaboró con socios del sector de la cadena de bloques para congelar los activos relacionados y que cubrirá todas las pérdidas con su fondo de protección de usuarios SAFU y fondos de la empresa.
También dijo que actualizaría y divulgaría su prueba de reservas una vez que concluyera su respuesta al incidente. Como medida preventiva, la plataforma suspendió temporalmente los depósitos y retiros y revocó los permisos vinculados a las direcciones afectadas.
Binance está colaborando ahora con las autoridades investigadoras y empresas de análisis de cadenas de bloques para rastrear y recuperar los fondos. Tiene previsto publicar un informe técnico detallado una vez que concluya la investigación y se confirmen los hechos.
