Binance ha anunciado la última actualización sobre la reposición de activos tras el incidente de intrusión en su monedero caliente. La plataforma ya ha repuesto aproximadamente el 90 % de los activos afectados, frente al 80 % anunciado anteriormente, lo que ha reducido considerablemente las preocupaciones del mercado por el déficit de activos derivado del incidente. La plataforma ha declarado expresamente que el exchange asumirá todas las pérdidas y que los usuarios no sufrirán ninguna pérdida económica.
En cuanto a la clasificación de los activos, las principales criptomonedas, como BTC, ETH, USDT, BNB, SOL, USDC y XRP, ya cuentan con reservas que cubren el 100 % de los activos. Esto significa que ya se ha cubierto el déficit de los activos de gran capitalización y alta liquidez, que son los que más preocupan a los usuarios, y que las reservas de los principales criptoactivos correspondientes a las cuentas de la gran mayoría de los usuarios han vuelto a estar completas. El 10 % restante pendiente de reponer corresponde principalmente a tokens de nicho fuera de las diez principales criptomonedas, con menor liquidez. Como el mercado secundario tiene una capacidad limitada para absorber este tipo de monedas, la plataforma necesita adquirirlas gradualmente a través de canales dentro y fuera del mercado, por lo que completar la reposición llevará más tiempo.
En cuanto al origen de los fondos, para reponer los activos se recurrió al Fondo de Activos de Seguridad para Usuarios (SAFU), al fondo de seguro de futuros y a fondos propios de Binance. La plataforma también se comprometió oficialmente a restablecer posteriormente las reservas del SAFU hasta alcanzar el nivel objetivo, para garantizar que este mecanismo de respaldo de seguridad siga funcionando de forma eficaz. Al mismo tiempo que reponía los activos, Binance completó una nueva instantánea de su prueba de reservas. Aún se necesita cierta capacidad de cómputo para generar la prueba completa de reservas de conocimiento cero, que permitirá verificar ante el mercado la autenticidad de las reservas.
En cuanto a la reanudación de las operaciones, Binance prevé restablecer los retiros por fases, dando prioridad a las criptomonedas cuya reposición ya se haya completado íntegramente. La reanudación de los retiros de las criptomonedas con baja liquidez se aplazará. La investigación para rastrear el origen del incidente continúa. Las conclusiones preliminares apuntan a que la intrusión en el portátil de un ingeniero de DevOps desencadenó un ataque complejo. El atacante borró deliberadamente sus huellas durante la operación, lo que dificulta la investigación y su captura. Mientras tanto, el equipo de rastreo en cadena sigue colaborando con emisores de monedas estables y organismos de inteligencia de la cadena para congelar e interceptar los activos en poder de los hackers e intentar recuperar los fondos robados.
En cuanto al sentimiento del mercado, la noticia de que se ha repuesto el 90 % de los activos alivió en cierta medida el temor a una fuga masiva de fondos del exchange. Antes, el mercado había retrocedido debido a la presión del incidente de seguridad; a medida que se completan las reservas, las expectativas de riesgos extremos se han moderado. Sin embargo, el debate en el sector continúa. El incidente ha vuelto a poner de manifiesto los riesgos de seguridad del modelo de custodia centralizada: incluso en los grandes exchanges líderes, la vulneración de un dispositivo del área de operaciones puede provocar la salida de enormes cantidades de activos. El debate sobre la seguridad de los activos también seguirá impulsando mejoras en el sector en materia de multifirma, aislamiento de hardware y sistemas de autorización de permisos.
Para los operadores, aunque la plataforma se ha comprometido a cubrir íntegramente las pérdidas, este incidente sigue siendo una advertencia importante: la custodia en plataformas centralizadas siempre entraña riesgos de seguridad, y la autocustodia de los activos de gran valor a largo plazo continúa siendo una forma de reducir los riesgos de punto único de fallo. Además, durante la fase inicial del restablecimiento de los retiros, conviene prestar atención a las medidas de seguridad de la plataforma, los límites de retiro y otras disposiciones.