Richard Teng, codirector ejecutivo de Binance, dijo el 30 de octubre que Binance cubrirá con fondos propios las pérdidas del hackeo. Lo dijo en un video publicado en X, según CoinDesk, Infobae y DiarioBitcoin. Los retiros siguen suspendidos. La empresa apunta a reactivarlos antes del domingo 1 de noviembre.
"Quiero ser claro: estamos comprometidos a cubrir todas las pérdidas derivadas del incidente con fondos de la compañía. Sus activos están seguros", dijo Teng, según la traducción de Yahoo Noticias.
Binance ya había anunciado que cubriría las pérdidas con fondos corporativos. Ahora Teng precisó que la empresa reservó más de US$6.340 millones propios. Según CoinDesk, cerca de US$5.000 millones ya están en los mismos tokens afectados: USDC, USDT, bitcoin, ether y BNB. El resto se compraría en el mercado y en operaciones extrabursátiles.
DiarioBitcoin añade que esa cobertura incluye el fondo SAFU y recursos de la empresa. Según el mismo medio, los fondos congelados no entran en esa reserva. CoinDesk estima el SAFU en unos US$1.000 millones.
Sobre los retiros, Teng dijo estar "muy esperanzado" en reabrirlos antes del domingo, en unas 40 horas, según DiarioBitcoin. Sin embargo, depende de pruebas de seguridad. Es un objetivo y no una reapertura confirmada. Antes, la codirectora ejecutiva Yi He había hablado de 48 horas, según Rankia. Los depósitos sí funcionan.
Binance también apunta a publicar una prueba de reservas el lunes 2 de noviembre. CoinDesk indica que el corte de reservas es el 1 de noviembre. Esa prueba mostraría si se repuso lo robado. Todavía no ha salido.
Teng describió cuatro frentes de trabajo. Primero, reconstruir el servicio de retiros. Segundo, revisar la seguridad de toda la empresa: equipos, nube, claves y firma de transacciones. Tercero, completar la compra de activos y verificarla en la prueba de reservas. Cuarto, colaborar con autoridades, firmas de análisis de blockchain, emisores de tokens y otros exchanges para recuperar fondos.
Teng afirmó que el ataque no fue obra de una sola persona. Según él, el atacante usó un mecanismo de autodestrucción que borró herramientas y rastros. También usó EIP-7702, un estándar de Ethereum que permite delegar la ejecución a otra cuenta. Así obtuvo aprobación sobre una billetera caliente.
"Esa delegación no pasó por nuestros controles de aprobación normales", dijo Teng, según Infobae. En CoinDesk, el directivo describió el hecho así: "Fue un ataque complejo". La cita es una traducción de El Centavo.
La investigación inicial apuntaba a la laptop de un ingeniero. Ahora Binance habla de puntos de brecha adicionales. La secuencia completa no se conoce. Además, la declaración es de la propia empresa y ningún tercero la ha verificado.
Teng dijo: "NUNCA usamos fondos de clientes, por lo que no se ven impactados", según Infobae. Explicó que lo afectado fue una billetera caliente propia de Binance. Según él, la mayor parte de los activos de los usuarios está en billeteras frías, sin conexión a internet, y solo pasa a una billetera caliente cuando alguien hace un retiro.
Antes del video de Teng, CoinDesk publicó datos que matizan esa versión. Según ese medio, la billetera caliente "Binance 14", la del hackeo, figuraba en la prueba de reservas del 1 de octubre como parte del respaldo de los saldos de clientes.
Ese día, la billetera tenía 1.260 millones de USDT y 89.475 ETH, según CoinDesk. El medio estima que se robaron unos 204.500 ETH, cerca del 5,6 % de las reservas de ether de Binance. Eso dejaría el respaldo en ether en alrededor del 94 % hasta que la empresa reponga lo robado. Es una estimación de CoinDesk, no una auditoría.
Según CoinDesk, Binance y Yi He sostienen que los fondos de los usuarios están a salvo, y Changpeng Zhao, fundador de Binance, dijo que espera que los usuarios recuperen todo. Binance no respondió de inmediato a la solicitud de comentario de ese medio.
Las cifras del monto robado difieren según la fuente. Binance estima unos US$6.300 millones. Según DiarioBitcoin, Arkham y Glassnode hablaron de cerca de 5.700 millones, cifra que Binance no ha confirmado.
Binance indicó que cerca de US$3.000 millones están congelados. Con una tasa de $3.162,35 por dólar, Rankia calcula que el robo equivale a casi 20 billones de pesos. La firma TRM Labs atribuye el ataque, con alta confianza, al grupo TraderTraitor, vinculado a Corea del Norte, según Rankia. Es una inferencia de analistas.
Según Rankia Colombia, "la Superintendencia Financiera no vigila a los exchanges de criptomonedas". Tampoco hay un seguro ni un fondo público que respalde el saldo. Binance dice que cubrirá las pérdidas sin distinguir por país, según el mismo medio.
Infobae señala que la seguridad de los fondos de los usuarios deberá contrastarse con lo que Binance publique en su próxima prueba de reservas.
Rankia recomienda entrar solo por la app o la web oficial. También puede usarse la cuenta verificada de X de la empresa. Además, sugiere guardar capturas del saldo y del historial. Rankia aconseja activar la verificación en dos pasos y el código antiphishing.
Rankia advierte sobre la "ayuda" por WhatsApp o redes. Es estafa si piden claves, códigos de verificación o la frase semilla. Cuando se reabran los retiros, podría haber congestión.
En las primeras horas tras el hackeo, el bitcoin cayó 4,8 % y quedó por debajo de US$77.000, según cifras de CoinDesk que cita Rankia. El ether bajó 5,7 % y el BNB, 8 %.
Fuentes: CoinDesk, Infobae, DiarioBitcoin, Yahoo Noticias, Rankia Colombia.
