El exchange de criptomonedas Binance publicó los resultados de su investigación inicial tras una enorme brecha de seguridad con un impacto estimado de 6.300 millones de dólares, y atribuyó el incidente a la presunta vulneración del dispositivo de un empleado. A pesar de la magnitud de las salidas no autorizadas, la empresa informó que las credenciales de las billeteras principales no se vieron comprometidas y se comprometió a reembolsar íntegramente a los clientes afectados.

Los resultados preliminares indican que la intrusión se originó en una estación de trabajo técnica interna, en lugar de tratarse de una vulneración directa del almacenamiento criptográfico principal de la plataforma. «La investigación inicial de Binance sugiere que el incidente de seguridad pudo involucrar la laptop comprometida de un ingeniero de DevOps, lo que permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas», declaró la empresa, y añadió: «No hemos encontrado pruebas de que se haya filtrado ninguna clave privada de billetera».

La divulgación pública se produjo tras horas de intenso escrutinio del mercado, luego de que analistas de blockchain señalaran transacciones anómalas y detectaran la salida de miles de millones de dólares de las billeteras de la plataforma. En respuesta a la salida de fondos, Binance se coordinó con empresas de seguridad del sector y redes asociadas para restringir el movimiento del capital robado. Al ofrecer una actualización sobre la magnitud de la brecha, el exchange declaró: «El impacto total estimado ronda los $6.3B. Hemos trabajado con socios de blockchain para congelar los activos afectados; hasta ahora se han congelado ~$3 mil millones en la cadena».

Para tranquilizar a los usuarios, Binance se comprometió a utilizar sus reservas internas de capital para respaldar los saldos de los clientes, señalando su fondo de reserva de emergencia específico. «Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están seguros», afirmó la compañía. El fundador y exdirector ejecutivo de Binance, Changpeng Zhao, reconoció la amplia colaboración entre distintos sectores y la rápida respuesta interna para contener la amenaza, y declaró: «Duele, pero sobreviviremos».

Los depósitos y los retiros de la plataforma se suspendieron temporalmente en todo el exchange para que el personal de seguridad pudiera realizar auditorías de todo el sistema y revocar los tokens de acceso comprometidos. La cofundadora y codirectora ejecutiva de Binance, Yi He, señaló que el funcionamiento normal se reanudaría una vez completados los protocolos de verificación, y declaró: «Habilitaremos los retiros en cuanto finalice el análisis de seguridad». El exchange indicó que publicará una auditoría actualizada de prueba de reservas y un análisis técnico detallado posterior al incidente cuando los equipos de investigación concluyan su revisión junto con las autoridades policiales.