Binance, tras la violación de seguridad de 6,3 mil millones de dólares el 29 de octubre, continúa tomando medidas para resarcir las pérdidas y restaurar los activos afectados, mientras surge una discusión pública entre el fundador de la compañía, Changpeng Zhao, y Elon Musk. Binance reafirmó que protegerá los activos de los usuarios y anunció que aproximadamente 3 mil millones de dólares congelados están afectados por el ataque.
El debate se intensificó en la plataforma XZ
La discusión comenzó después de que Zhao advirtiera a los usuarios en la plataforma X sobre no abrir enlaces de correo electrónico sospechosos ni archivos adjuntos. Musk respondió con emojis de fuego y risa. Posteriormente, comentó sobre el evento de Binance usando la expresión “Every day zero day”.
Zero day describe vulnerabilidades de seguridad que los desarrolladores de software aún no han descubierto o parcheado. Este tipo de debilidades pueden permitir a los atacantes infiltrarse en los sistemas antes de que las defensas estén en marcha.
Mini diccionario: Zero day es una vulnerabilidad de seguridad desconocida previamente que carece de defensa preparada. Se considera una de las áreas más riesgosas en ciberseguridad debido a que los atacantes pueden explotarla antes de que se publique un parche.
Changpeng Zhao le dijo a Elon Musk que respeta su posición, pero pidió cesar las publicaciones sarcásticas en este momento.
Zhao también afirmó que el ataque parece más complejo de lo que parecía inicialmente, señalando que dispositivos o algoritmos comprometidos suelen jugar un papel en los incidentes de seguridad.
Inversión en SpaceX y suficiencia financiera destacadas
Al defender la fortaleza financiera de Binance, Zhao señaló la contribución de 500 millones de dólares de la compañía en la adquisición de Twitter por Musk en 2022, que resultó en participaciones de SpaceX. Dijo que el valor de estas acciones superó los 1 mil millones de dólares. Sin embargo, Zhao no anunció planes para vender estos activos.
En el cálculo preliminar compartido por Zhao, el impacto de 6,3 mil millones de dólares podría dejar un hueco de aproximadamente 2 mil millones de dólares después de tener en cuenta los activos congelados de cerca de 3 mil millones y las reservas SAFU de más de 1 mil millones. Zhao afirmó que esta cantidad sería manejable, pero financieramente dolorosa.
El co-CEO de Binance, Yi He, dijo que los ingresos anuales de la compañía son suficientes para cubrir las pérdidas, por lo que no es necesario vender las acciones de SpaceX por el momento.
En la actualización del 30 de octubre, Binance anunció que había reservado aproximadamente 6,34 mil millones de dólares de sus recursos para el incidente. La compañía indicó que ya poseía cerca de 5 mil millones de dólares de los criptoactivos afectados, y obtuvo el resto de aproximadamente 1,34 mil millones a través de operaciones de mercado y canales extrabursátiles.
Coinbase apoyó mientras continuaba la investigación
Según la revisión preliminar, se considera que el ataque podría haber comenzado con el compromiso del portátil de un ingeniero DevOps. Binance anunció que no se encontraron pruebas de que las claves privadas de las billeteras estuvieran expuestas. TRM Labs estimó que aproximadamente 6,36 mil millones de dólares se movieron desde las billeteras de Binance a través de múltiples redes blockchain y que la mayor parte de las transferencias ocurrió en unos 20 minutos. TRM Labs y Chainalysis vincularon el ataque al grupo TraderTraitor, relacionado con Corea del Norte. Binance aún no ha confirmado la identidad de los atacantes.
El CEO de Coinbase, Brian Armstrong, declaró que están trabajando para bloquear envíos a las billeteras asociadas con el ataque y que se han contactado directamente con Binance. Tanto Tether como Circle ayudaron en la congelación de algunos de los activos relacionados con el ataque.
En el marco de la revisión de seguridad, Binance suspendió inicialmente los depósitos y retiros. En una actualización posterior del servicio, se indicó que las transacciones de depósito volvieron a la normalidad, pero los retiros permanecerán suspendidos hasta que se complete la revisión de seguridad. La compañía espera que los retiros se reanuden dentro de las 48 horas posteriores a la actualización del 30 de octubre.
