La empresa aseguró que cubrirá las pérdidas con fondos propios, reforzó sus sistemas y trabaja junto con otras empresas del sector para recuperar los activos robados.
Binance dio a conocer nuevas precisiones sobre el incidente de seguridad que afectó a uno de sus sistemas el pasado 29 de octubre. En su informe preliminar, el exchange informó que ya repuso el 98% de los activos tokenizados comprometidos y aseguró que los usuarios no deberán afrontar las pérdidas económicas derivadas del ataque. La compañía sostuvo que reservó más del 100% de los fondos necesarios para cubrir el impacto financiero del incidente.
En los primeros días posteriores al ataque, Richard Teng, co-CEO de Binance, aseguró que la empresa cubriría todas las pérdidas con fondos propios y que había reservado más de US$ 6.340 millones para respaldar los activos involucrados. De ese total, US$5.000 millones ya estaban mantenidos en los mismos activos tokenizados afectados, entre ellos USDC, USDT, Bitcoin, Ethereum y BNB. "Binance absorberá el impacto financiero de los fondos robados, no nuestros usuarios", remarcó la empresa en su último comunicado.
Cómo fue el incidente de seguridad que afectó a Binance
En su primera reconstrucción del ataque, la compañía señaló que el incidente podría haber involucrado una computadora portátil comprometida. Sin embargo, la investigación posterior permitió identificar otros puntos de vulneración y determinó que se trató de una operación compleja, que no habría sido ejecutada por una sola persona.
Según explicó Binance, el atacante utilizó un mecanismo de autodestrucción para eliminar herramientas y rastros a medida que avanzaba, lo que dificultó las tareas de seguimiento e investigación. Uno de los elementos centrales del ataque fue el uso del protocolo de multifirma EIP-7702, mediante el cual los responsables consiguieron una aprobación de ejecución on-chain sobre una hot wallet de la compañía. Esa delegación no atravesó los controles habituales de aprobación de Binance.
La empresa aclaró que el incidente afectó a una billetera caliente de su propiedad y no a los fondos de los clientes. Según explicó, la mayor parte de los activos de los usuarios permanece almacenada en cold wallets (billeteras fuera de línea) y solo se transfiere a una billetera caliente cuando se realiza un retiro.
Perspectivas para 2026: De la Experimentación Cripto a la Integración Financiera y la Maduración
Qué medidas tomó Binance después del ataque
Tras detectar el incidente, Binance aseguró que cerró los puntos de entrada identificados como parte del ataque y reconstruyó o reemplazó los sistemas comprometidos durante la operación.
Entre las medidas implementadas, la compañía mencionó:
-
Refuerzo de los dispositivos y sistemas: incorporó controles más estrictos sobre los equipos y los puntos de acceso.
-
Seguridad de las billeteras: fortaleció los controles de riesgo vinculados al servicio de billeteras.
-
Detección de amenazas: amplió los mecanismos de detección de anomalías mediante inteligencia artificial.
-
Auditorías externas: convocó a firmas independientes de seguridad para realizar revisiones adicionales.
-
Investigación y recuperación: continúa trabajando con fuerzas de seguridad, empresas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos sustraídos.
La reconstrucción del servicio de retiros fue otra de las prioridades anunciadas por la compañía. En su primera actualización, Teng había señalado que la plataforma no volvería a habilitar completamente esa operatoria hasta que la infraestructura superara nuevas pruebas de seguridad.
Uno de los principales compromisos de Binance tras el incidente fue demostrar públicamente que los fondos de los usuarios permanecían respaldados. Para eso, la compañía anunció que actualizaría su Proof of Reserves, el mecanismo que permite verificar los activos que mantiene en reserva.
Por el momento, la investigación sigue abierta y Binance mantiene el trabajo conjunto con organismos de seguridad y compañías especializadas para intentar recuperar los fondos restantes.
RM
