¿Se perdió tu dinero con el hackeo a Binance? La empresa responde
Tras sufrir una intrusión en su hot wallet mediante el protocolo EIP-7702, Binance reservó 6,340 millones de dólares para resarcir pérdidas
Binance sufrió una sofisticada intrusión de seguridad que vulneró su billetera caliente (hot wallet) institucional. Ante este incidente, el co-CEO de la compañía, Richard Teng, emitió un mensaje para aclarar lo que pasó con el dinero de los usuarios y las medidas que se tomaron.
En su mensaje Teng garantizó que el patrimonio de los clientes permanece intacto y que la empresa absorberá la totalidad del impacto económico con recursos propios.
Teng fue enfático al deslindar las cuentas individuales del alcance de los atacantes, aclarando que la infraestructura central no fue vulnerada.
“Quiero ser claro: ESTAMOS COMPROMETIDOS A CUBRIR TODAS LAS PÉRDIDAS DERIVADAS DEL INCIDENTE CON FONDOS DE LA COMPAÑÍA. Sus activos están seguros”, señaló en el comunicado.
Explicó que la gran mayoría del capital de los usuarios se resguarda bajo una arquitectura de almacenamiento en frío (cold wallets), y únicamente se traslada a entornos en línea cuando se solicita una salida de fondos.
Para blindar la operación, la firma apartó una bolsa de contingencia superior a los 6,340 millones de dólares. De dicha reserva, 5,000 millones de dólares ya se encuentran custodiados en los mismos activos tokenizados que resultaron comprometidos, tales como Bitcoin (BTC), Ethereum (ETH), BNB, Tether (USDT) y USD Coin (USDC).
La diferencia restante está siendo adquirida de forma acelerada mediante compras de mercado y canales extrabursátiles (OTC).
“Precisamente por eso podemos absorber una pérdida de este tamaño de inmediato, con nuestro propio dinero”, puntualizó Teng, atribuyendo esta solvencia a la política de retener utilidades operativas en activos digitales. Para transparentar el balance, la plataforma publicará un informe integral de Prueba de Reservas (Proof of Reserves) el próximo lunes.
¿Qué pasó con el hackeo a Binance?
El análisis forense preliminar de Binance arrojó que la intrusión no fue perpetrada por un actor solitario. Si bien las investigaciones iniciales apuntaban a una computadora portátil intervenida, las indagatorias posteriores descubrieron múltiples vectores de acceso coordinados.
El atacante vulneró la seguridad al utilizar el protocolo de multifirma EIP-7702 para obtener autorizaciones de ejecución en la cadena de bloques (on-chain) sobre la hot wallet, burlando los filtros de aprobación habituales.
Con el fin de entorpecer el rastreo y borrar evidencias forenses, los agresores implementaron mecanismos de autodestrucción que eliminaban herramientas y pistas digitales a medida que avanzaba la vulneración.
¿Qué pasará con el dinero de los usuarios?
Como medida de contención inmediata, Binance suspendió de manera temporal el procesamiento de retiros para reconstruir la infraestructura y someter los entornos a pruebas de esfuerzo.
La compañía estimó que el servicio quedará completamente restablecido antes del domingo, dentro de un plazo operativo de 40 horas.
De forma paralela, el equipo técnico ejecuta una auditoría general sobre terminales (endpoints), entornos de nube, procesos de firma y custodia de claves criptográficas.
En el frente legal, Binance coordina esfuerzos con corporaciones policiales internacionales, firmas de ciberinteligencia en blockchain, emisores de tokens y plataformas de intercambio competidoras para congelar los fondos ilícitos.
Richard Teng agradeció el respaldo del ecosistema cripto y confirmó que parte de los activos sustraídos ya comenzó a ser recuperada con éxito.
