Binance ha compartido nuevos detalles sobre cómo se desarrolló el incidente de seguridad del jueves. El exchange dijo que el ataque comenzó con la computadora portátil comprometida de un empleado y se llevó a cabo a través de varios puntos de entrada adicionales descubiertos a medida que avanzaba la investigación. En actualizaciones del viernes 30 de octubre, Binance dijo que no ha encontrado pruebas de que se hayan filtrado claves privadas de billeteras y que cubrirá por completo todas las pérdidas de los usuarios.
Un ataque en varias etapas, no una única brecha
Los hallazgos iniciales de Binance señalaron que el punto de partida fue la computadora portátil comprometida de un empleado. La investigación posterior identificó puntos de acceso adicionales, lo que demuestra que el incidente fue más allá de un solo dispositivo. El exchange dijo que el ataque no podría haberse completado desde una sola máquina y que no se podrían haber utilizado los permisos de ningún ingeniero para transferir los fondos «con un solo clic». El robo implicó un proceso más complejo y de varios pasos.
Los ataques a instituciones de criptomonedas suelen ser muy selectivos y emplean métodos sofisticados para infiltrarse en los sistemas, afirmó Binance. Su investigación no ha atribuido la responsabilidad a ninguna persona, y la empresa afirmó que asumirá la responsabilidad y seguirá reforzando su seguridad.
Lo que los atacantes no lograron alcanzar
Binance afirmó que no ha encontrado pruebas de que las claves privadas de las billeteras se hayan visto comprometidas. Las salidas de fondos se detuvieron en cuanto la plataforma suspendió los retiros, lo que impidió que siguieran moviéndose fondos.
Rastreo e inmovilización de los fondos
Binance estima que el incidente afectó a unos $6.3 mil millones en activos. Hasta ahora se han inmovilizado unos $3 mil millones, casi la mitad del total, y la plataforma está trabajando con sus socios para inmovilizar más. Como los movimientos de fondos en la cadena de bloques son rastreables públicamente, Binance está colaborando con las fuerzas del orden y empresas de inteligencia sobre cadenas de bloques para rastrear los activos restantes.
Los fondos de los usuarios están protegidos
Binance afirmó que los fondos de los usuarios están a salvo y que estos no sufrirán pérdidas. Todas las pérdidas estarán cubiertas íntegramente por su Fondo de Activos Seguros para Usuarios (SAFU) y por fondos de la empresa. Los depósitos han permanecido abiertos y no se han visto afectados en ningún momento, y se prevé que los retiros se reanuden en unas 45 horas; la hora exacta se confirmará en un anuncio oficial.
Se publicará un informe completo
La investigación sigue en curso, y Binance afirmó que compartirá información verificada a medida que esté disponible. Una vez finalizada la revisión, tiene previsto publicar un informe completo sobre el incidente y las medidas de seguridad adicionales que está implementando. Binance también instó a los usuarios a recurrir únicamente a los canales oficiales, ya que después de los incidentes de seguridad suelen aparecer enlaces de phishing y cuentas falsas de soporte.