Binance, en su actualización de seguridad del 30 de octubre, confirmó una violación de seguridad de 6,3 mil millones de dólares. La bolsa informó que los primeros hallazgos indicaron un portátil comprometido perteneciente a un ingeniero DevOps, a través del cual el atacante accedió a un contenedor de servicios y envió transacciones de retiro no autorizadas.
El Origen de la Violación y los Primeros Hallazgos
Binance indicó que no había evidencia de que las claves privadas de la cartera hubieran sido comprometidas. Sin embargo, el hecho de que el atacante pudiera activar procesos de retiro legítimos utilizando el acceso al sistema interno reveló una grave vulnerabilidad en la estructura de seguridad operativa de la bolsa. Que las claves privadas estén protegidas no significa que los sistemas autorizados para la transferencia de fondos estén adecuadamente aislados.
Binance declaró que se revocaron los permisos del direccion afectado y que la infraestructura de retiro fue revisada por completo.
La empresa de análisis de blockchain TRM Labs informó que el día 29 de octubre, se observó una transferencia total de aproximadamente 6,36 mil millones de dólares en 10 blockchains diferentes desde las carteras de Binance. La mayoría de las transferencias se realizaron en aproximadamente 20 minutos. Las redes afectadas incluyeron Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base y Polygon.
Mini glosario: DevOps se refiere a la estructura de proceso y equipo que gestiona conjuntamente el desarrollo de software y las operaciones del sistema. Un contenedor de servicios es un entorno de software portátil donde las aplicaciones se ejecutan de forma aislada.
Activos Congelados y Proceso de Recuperación
Binance declaró que, como resultado de la colaboración con socios de blockchain, se congeló aproximadamente 3 mil millones de dólares de los activos afectados. El proceso involucró a las fuerzas del orden, empresas de inteligencia de blockchain y los emisores de stablecoins Tether y Circle. Yi He, codirector ejecutivo de Binance, dijo que Ripple también congeló alrededor de 200 millones de dólares relacionados con el ataque.
| Entidad | Monto Congelado | Rol |
|---|---|---|
| Tether | 1,57 mil millones de dólares | Restringió activos relacionados |
| Circle | Más de 800 millones de dólares | Restringió activos relacionados |
| Ripple | Aproximadamente 200 millones de dólares | Congeló fondos relacionados |
TRM Labs calculó que el monto total congelado fue de aproximadamente 2,7 mil millones de dólares en su análisis de la cadena. La empresa indicó que la diferencia se debió al momento del reporte y los cambios en el alcance de seguimiento. Según la misma evaluación, los atacantes aún controlan aproximadamente 2,4 mil millones de dólares en criptoactivos. Se dice que recuperar estos fondos será más difícil si son movidos a través de intercambios descentralizados, puentes o protocolos de préstamo.
Binance anunció que todas las pérdidas serán completamente cubiertas por el fondo SAFU y recursos de la empresa.
Retiros Suspendidos, Usuarios Afectados
La bolsa suspendió temporalmente los depósitos y retiros tras el incidente. Más tarde declaró que los depósitos se reanudaron normalmente, pero los retiros permanecieron suspendidos durante las mejoras de seguridad. Binance informó que se espera que los servicios de retiro se reabran gradualmente en 48 horas.
Esta interrupción generó problemas adicionales para los usuarios que deseaban acceder a sus activos, especialmente en condiciones de mercado volátiles. Algunos usuarios en redes sociales afirmaron que no pudieron cancelar órdenes de retiro pendientes, perdiendo así oportunidades de operación. Aunque no hay confirmación independiente, estos ejemplos demostraron que las pausas en toda la plataforma por motivos de seguridad pueden afectar directamente las transacciones de los usuarios.
Compensación y Declaración de Reservas
Binance aseguró que cubrirá todas las pérdidas relacionadas con el incidente sin afectar los saldos de los usuarios y publicará una prueba de reservas actualizada tras completar los trabajos de seguridad. El SAFU es conocido como el fondo de protección de emergencia creado por Binance para los usuarios. Sin embargo, la bolsa aún no ha proporcionado una declaración detallada sobre los detalles técnicos de la violación, cómo se calcularán las pérdidas finales, y cómo se procederá con el proceso de compensación.
La empresa prometió publicar un informe de revisión técnica detallada una vez se esclarezcan los hallazgos de la investigación. Se espera que este informe exponga cómo el dispositivo del empleado comprometido accedió a la infraestructura de retiro, por qué fallaron las protecciones existentes y qué cambios se realizarán para prevenir ataques similares.
