Binance anunció oficialmente el 30 de octubre un grave incidente de seguridad relacionado con una billetera caliente. Se estima que el impacto total del incidente asciende a unos 6.300 millones de dólares, lo que podría convertirlo en el mayor incidente de seguridad de la historia del sector cripto. Según la investigación preliminar de la plataforma, es muy probable que el ataque se originara en el portátil comprometido de un ingeniero de DevOps. Los atacantes lo utilizaron para infiltrarse lateralmente en contenedores de servicios internos y enviar transacciones de retirada no autorizadas. En investigaciones posteriores se descubrieron varios puntos de intrusión. Binance también hizo hincapié en que, por el momento, no hay pruebas de que las claves privadas de las billeteras subyacentes se hayan visto directamente comprometidas.
Tras el incidente, Binance se coordinó de inmediato con emisores de monedas estables como Tether y Circle, así como con proveedores de inteligencia en cadena, para congelar los activos en las direcciones robadas que podían rastrearse. Hasta el momento del anuncio, ya se habían congelado con éxito activos por valor de unos 3.000 millones de dólares. La empresa aclaró su plan de compensación: las pérdidas serán cubiertas conjuntamente por el Fondo de Seguridad para Usuarios SAFU y los fondos propios de Binance, y se comprometió a que el capital de los usuarios no se verá afectado por este ataque.
Como medida preventiva de gestión de riesgos, la plataforma suspendió temporalmente las retiradas, mientras que los depósitos no se vieron afectados. Binance indicó que espera completar las comprobaciones de seguridad y restablecer el servicio de retiradas en un plazo de 45 horas. El equipo también se ha puesto en contacto con organismos policiales de varios países y colaboradores especializados en rastreo en cadena para seguir rastreando los fondos robados que aún no se han congelado. Binance afirmó que, una vez concluida la investigación y verificados los hechos, publicará un informe técnico completo sobre el incidente y actualizará al mismo tiempo la prueba de reservas cuando se hayan completado las reparaciones.
Tras el incidente, Binance se coordinó de inmediato con emisores de monedas estables como Tether y Circle, así como con proveedores de inteligencia en cadena, para congelar los activos en las direcciones robadas que podían rastrearse. Hasta el momento del anuncio, ya se habían congelado con éxito activos por valor de unos 3.000 millones de dólares. La empresa aclaró su plan de compensación: las pérdidas serán cubiertas conjuntamente por el Fondo de Seguridad para Usuarios SAFU y los fondos propios de Binance, y se comprometió a que el capital de los usuarios no se verá afectado por este ataque.
Como medida preventiva de gestión de riesgos, la plataforma suspendió temporalmente las retiradas, mientras que los depósitos no se vieron afectados. Binance indicó que espera completar las comprobaciones de seguridad y restablecer el servicio de retiradas en un plazo de 45 horas. El equipo también se ha puesto en contacto con organismos policiales de varios países y colaboradores especializados en rastreo en cadena para seguir rastreando los fondos robados que aún no se han congelado. Binance afirmó que, una vez concluida la investigación y verificados los hechos, publicará un informe técnico completo sobre el incidente y actualizará al mismo tiempo la prueba de reservas cuando se hayan completado las reparaciones.
