El director ejecutivo de Binance, Richard Teng, afirmó que la plataforma cubrirá todas las pérdidas derivadas del incidente de seguridad con fondos de la empresa, para lo que ha reservado más de 6.340 millones de dólares; 5.000 millones de ellos ya están en los mismos tokens afectados, incluidos USDC, USDT, BTC, ETH y BNB. En un mensaje de video dirigido a los usuarios y publicado en X el viernes 30 de octubre, Teng afirmó que los fondos de los clientes no se vieron afectados y compartió nuevos detalles sobre cómo se llevó a cabo el ataque.
«Quiero ser claro: nos comprometemos a cubrir todas las pérdidas por el hackeo con fondos de nuestra empresa», afirmó Teng. «Sus activos están seguros».
Construida para el largo plazo
Teng dijo que Binance puede absorber de inmediato una pérdida de este tamaño gracias a la forma en que gestiona sus propios ingresos. «Binance siempre se ha construido pensando en el largo plazo», afirmó. «La mayor parte de lo que ganamos con las operaciones diarias se mantiene en criptoactivos. Hemos conservado muchos de ellos en la empresa y los hemos reinvertido en el negocio y en seguridad. Porque creemos en las criptomonedas y en el valor de esta industria a largo plazo».
Por eso, la mayor parte de los tokens afectados ya están cubiertos, dijo Teng. Binance está comprando la cantidad restante a través de los mercados y de canales OTC, y «la buena noticia es que estamos recuperando los activos robados para los usuarios».
Los fondos de los clientes no se vieron afectados
Teng respondió a la pregunta que muchos usuarios se han estado haciendo: cómo puede Binance demostrar que sus activos no se vieron afectados. «Nunca usamos fondos de clientes, así que no se han visto afectados», dijo. «Lo que se vio afectado en este incidente fue la cartera caliente propia de Binance».
Según la configuración de seguridad de Binance, la mayoría de los activos de los usuarios se guardan en carteras frías y solo se transfieren a una cartera caliente cuando un usuario realiza un retiro. Teng animó a los usuarios preocupados a consultar los saldos de sus cuentas y a ponerse en contacto con atención al cliente si tienen alguna pregunta.
Cómo se llevó a cabo el ataque
Teng dijo que el ataque fue complejo y que no lo llevó a cabo una sola persona. Los primeros hallazgos de Binance apuntaban a una computadora portátil comprometida, y la investigación posterior ha descubierto otros puntos de acceso no autorizado.
Los atacantes usaron EIP-7702, un estándar de Ethereum que permite a una cartera delegar su ejecución en código de contratos inteligentes, para obtener aprobación de ejecución en la cadena sobre una cartera caliente de Binance. «Esa delegación no pasó por nuestros controles de aprobación habituales», dijo Teng. «Por eso debemos pausar el servicio de retiros para investigar, reconstruir y volver a probar toda la infraestructura».
Los atacantes también utilizaron un mecanismo de autodestrucción que «destruía las herramientas y los rastros a medida que avanzaban», dijo, lo que dificultó la investigación. Binance está colaborando con las fuerzas del orden, empresas de inteligencia de blockchain, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar los fondos robados; con la ayuda de sus socios, ya se han congelado unos 3.000 millones de dólares. «Haremos todo lo que esté a nuestro alcance para garantizar que estos actores maliciosos rindan cuentas», dijo Teng.
Se prevé que los retiros se reanuden antes del domingo
Binance está reconstruyendo su servicio de retiros y no lo reactivará hasta que supere pruebas rigurosas. «Tenemos muchas esperanzas de que los usuarios puedan retirar sus fondos antes del plazo del domingo, que sigue previsto dentro de 40 horas», dijo Teng.
Al mismo tiempo, Binance está llevando a cabo una revisión de seguridad integral en toda la empresa, que abarca «terminales, la nube, la gestión de claves, la firma. Todo».
Prueba de reservas para el lunes
Una vez que se completen las compras restantes de tokens, Binance verificará los activos de los usuarios mediante su Prueba de reservas. El informe completo se publicará el lunes, aunque es posible que se presente un avance antes.
Teng agradeció a los socios del sector, a las fuerzas del orden y, «sobre todo», a los usuarios por su paciencia. «Superaremos esta tormenta», dijo. «Gracias por el apoyo y cuídense».
