Binance reactivó los retiros tras el robo de USD 6.300 millones

Binance comenzó a restablecer los retiros de fondos de sus usuarios el domingo 1° de noviembre, después de suspender temporalmente el servicio por un ataque informático que provocó el robo de activos digitales valuados en aproximadamente USD 6.300 millones. La reapertura se realiza de manera gradual y contempla distintas redes de criptomonedas, mientras la compañía refuerza sus controles de seguridad.

La primera etapa comenzó entre las 6 y las 9 UTC, es decir, entre las 3 y las 6 de la madrugada en Argentina. El esquema incluyó 15 redes, entre ellas Bitcoin, Ethereum, BNB, Solana, XRP y Dogecoin. La empresa advirtió que podrían producirse demoras durante la normalización de las operaciones.

Según informó Binance el lunes, durante las primeras horas de la reapertura procesó retiros por unos USD 4.650 millones y depósitos por aproximadamente USD 1.010 millones. La diferencia representó una salida neta de USD 3.640 millones. La compañía indicó que, después de un incremento inicial, el volumen de retiros comenzó a estabilizarse.

El FBI atribuyó el ataque a un grupo norcoreano

La investigación sobre el robo sumó una definición del FBI, que atribuyó la operación al grupo de ciberdelincuentes TraderTraitor, vinculado con Corea del Norte.

Según el organismo estadounidense, los atacantes comenzaron a convertir los activos sustraídos principalmente en Ethereum, una maniobra que podría facilitar el posterior movimiento de los fondos a través de distintos servicios financieros descentralizados y plataformas de intercambio.

Binance todavía no publicó una reconstrucción técnica definitiva del incidente. En sus comunicaciones iniciales mencionó la posibilidad de que una computadora comprometida hubiera estado involucrada, pero las revisiones posteriores ampliaron el análisis sobre los posibles puntos de acceso utilizados por los atacantes.

El FBI, junto con otros organismos estadounidenses, pidió a empresas del sector y operadores de infraestructura blockchain que colaboren para identificar y bloquear las transacciones relacionadas con las direcciones utilizadas por los responsables.

Binance asegura que cubrirá las pérdidas

La compañía afirmó que asumirá el impacto económico del robo y que las pérdidas no serán trasladadas a sus usuarios. En su actualización del domingo informó que ya había cubierto aproximadamente el 95% del monto afectado, mediante recursos propios y la compra de activos para reponer los fondos.

El porcentaje corresponde a activos repuestos por la empresa, no necesariamente a criptomonedas recuperadas de los atacantes. Binance explicó que el 5% restante corresponde a tokens con menor liquidez, cuya adquisición requiere más tiempo.

La plataforma también señaló que los saldos de las principales criptomonedas, entre ellas Bitcoin, Ethereum, USDT, BNB, Solana y XRP, cuentan con respaldo del 100%.

En paralelo, Binance trabaja con autoridades, especialistas en análisis de blockchain y otras compañías del sector para rastrear los fondos sustraídos e intentar recuperar los activos.

Qué falta para normalizar el servicio

La reanudación de los retiros representa un avance en la recuperación de la plataforma, aunque no implica que todas las operaciones hayan vuelto a funcionar con normalidad. La empresa continúa evaluando las redes y los activos que todavía requieren controles adicionales antes de habilitar nuevas etapas.

Binance anticipó que publicará un informe técnico una vez que finalice la investigación. Ese documento deberá aportar más detalles sobre el mecanismo utilizado para vulnerar sus sistemas y las medidas que se implementarán para evitar nuevos incidentes.