«Hola a todos.
Ante todo, quiero agradecerles a todos su apoyo. Estos momentos difíciles nos recuerdan una vez más lo fuerte que puede ser nuestra industria cuando actuamos unidos.
Agradecemos a nuestros socios, que actuaron rápidamente para congelar los activos afectados, así como a las fuerzas del orden de todo el mundo, con quienes colaboramos estrechamente para que los responsables rindan cuentas.
Pero, ante todo, agradecemos a nuestros usuarios su paciencia y comprensión.
Tengan la seguridad de que trabajamos las 24 horas del día para resolver esta situación, compensar íntegramente las pérdidas de los usuarios y estar a la altura de su confianza.
Quiero dejarlo muy claro: NOS COMPROMETEMOS A CUBRIR ÍNTEGRAMENTE CON FONDOS PROPIOS DE LA EMPRESA TODAS LAS PÉRDIDAS CAUSADAS POR EL ATAQUE. Sus activos están seguros.
La buena noticia es que ya estamos recuperando los activos afectados.
Binance ha reservado más de 6,34 mil millones de dólares en fondos propios de la empresa para cubrir los activos afectados. De esa suma, 5 mil millones de dólares ya están en los mismos tokens afectados, incluidos USDC, USDT, BTC, ETH, BNB y otros.
Sé que muchos de ustedes siguen haciendo la misma pregunta: ¿cómo puede demostrar Binance que sus activos no se vieron afectados?
Responderé directamente. NUNCA utilizamos los fondos de los clientes, por lo que estos no se vieron afectados. Este incidente afectó a una billetera caliente propia de Binance. Los activos de los usuarios se almacenan conforme a la arquitectura de seguridad vigente de Binance. La gran mayoría está en billeteras frías y solo se transfiere a una billetera caliente cuando un usuario solicita un retiro.
Y hay otro punto importante. Binance siempre se ha construido con una visión a largo plazo. Conservamos en criptoactivos gran parte de lo que ganamos con nuestras operaciones diarias.
Mantenemos una parte significativa de estos activos dentro de la empresa y los reinvertimos en el desarrollo del negocio y en seguridad. Porque creemos en las criptomonedas y en el valor a largo plazo de esta industria.
Por eso hoy podemos cubrir de inmediato pérdidas de esta magnitud con fondos propios.
Ahora estamos cubriendo el importe restante mediante la compra de los tokens necesarios a través de canales de mercado y OTC.
Compartiremos nuevas actualizaciones en cuanto sea posible.
Si, como usuario, le preocupa la situación, le recomendamos que compruebe los fondos en sus cuentas de Binance. También le pedimos que espere a nuestra publicación inicial de Proof of Reserves, que permitirá realizar una verificación pública. Tenemos previsto publicarla el lunes.
Si tiene alguna pregunta, también puede ponerse en contacto con el servicio de atención al cliente.
Ahora quiero contarles lo que sabemos sobre el ataque en sí.
Nuestros especialistas técnicos y equipos de seguridad siguen llevando a cabo una investigación exhaustiva.
El ataque no fue obra de una sola persona.
La investigación inicial apuntaba a que el incidente podía estar relacionado con la vulneración de un portátil; sin embargo, la investigación posterior reveló otros puntos de entrada.
Fue un ataque sofisticado.
Los atacantes también utilizaron un mecanismo de autodestrucción que eliminaba las herramientas utilizadas y los rastros a medida que avanzaba el ataque, lo que dificulta considerablemente su rastreo e investigación.
Los atacantes utilizaron el conocido protocolo de multisig EIP-7702 para obtener autorización para realizar operaciones on-chain desde una billetera caliente.
Esta delegación no pasó por nuestros mecanismos de confirmación habituales. Por eso tuvimos que suspender los retiros para investigar, reconstruir y volver a probar toda la infraestructura.
¿Qué estamos haciendo ahora?
Primero. Estamos reconstruyendo el servicio de retiros y no lo volveremos a poner en marcha hasta que haya superado pruebas exhaustivas. Esperamos sinceramente que los usuarios puedan volver a retirar fondos antes de la fecha límite que fijamos para el domingo. Por ahora, vamos según lo previsto: estimamos que el proceso durará hasta 40 horas.
Segundo. Estamos realizando una auditoría de seguridad completa en toda la empresa: dispositivos de usuario final, infraestructura en la nube, gestión de claves y sistemas de firma de transacciones. Se está revisando todo.
Tercero. Estamos terminando de adquirir los activos restantes y confirmaremos su existencia mediante Proof of Reserves. El informe completo de Proof of Reserves se publicará el lunes, aunque esperamos proporcionar los datos iniciales antes.
Cuarto. Estamos colaborando con las fuerzas del orden, empresas de análisis de blockchain, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar los fondos afectados. Haremos todo lo que esté en nuestras manos para que los responsables rindan cuentas.
Y, por último. Este es un esfuerzo conjunto de toda la industria, y agradecemos a los socios de todo el ecosistema que se movilizaron tan rápido y nos brindaron su apoyo. Superaremos esta prueba. Gracias por su apoyo y cuídense»
@