Binance repone 90% y busca reabrir retiros el domingo

Binance informó este sábado 31 de octubre que ya repuso cerca del 90% de los aproximadamente US$6.300 millones robados el jueves el mayor robo de criptoactivos registrado, y que tomó un nuevo snapshot de prueba de reservas a las 00:00 UTC, mientras apunta a reactivar retiros el domingo 1 de noviembre, según su última comunicación y reportes externos. La empresa reiteró que “Binance will absorb the financial impact of these stolen funds, not our users”, y detalló diez tokens totalmente respaldados hoy, con el resto en activos de menor liquidez que está recomprando vía mercado y operaciones OTC, en paralelo a esfuerzos de rastreo de fondos congelados por socios que siguen inmovilizados y no han sido devueltos (Binance, CoinDesk).

En paralelo, las firmas de análisis blockchain TRM Labs y Chainalysis identificaron con “alta confianza” al grupo Lazarus de Corea del Norte, también conocido como TraderTraitor, como el presunto responsable, mientras que Binance no ha atribuido públicamente el ataque ni respondió directamente a preguntas sobre posibles vínculos con Pyongyang, según informó la BBC hoy. Autoridades de Estados Unidos, incluido el Servicio Secreto, están ayudando a rastrear los fondos, mientras los analistas describen patrones de lavado inéditos en lo que el co-CEO de la plataforma calificó como un “ataque complejo” que primero pareció limitado a una laptop comprometida antes de que la pesquisa detectara más puntos de intrusión (BBC, BBC en vivo).

¿Qué cambió hoy?

El salto del 80% al 90% de reposición marca el avance clave, junto con la confirmación de diez activos totalmente respaldados y un nuevo snapshot de prueba de reservas que actualiza saldos tras la intrusión y el proceso de recomposición, dando más visibilidad a clientes y contrapartes sobre el estado de los fondos. Además, Binance fijó como objetivo reactivar retiros el domingo 1 de noviembre. Es una meta, no una hora confirmada, y la empresa no ha dicho a qué hora podrían reanudarse (Reuters vía CNA, Binance).

¿Cómo se financia la recuperación?

La compañía afirma haber apartado más de US$6.340 millones de fondos corporativos —incluido uso parcial de su SAFU, estimado en torno a US$1.000 millones— para cubrir la totalidad del impacto, insistiendo en que “Binance will absorb the financial impact of these stolen funds, not our users” (CoinDesk, Binance). Según la actualización, el ~10% pendiente corresponde a activos de baja liquidez que se están recomprando en mercados públicos y en operaciones OTC, mientras que alrededor de US$3.000 millones han sido congelados por socios, un estatus que inmoviliza fondos pero no implica su recuperación efectiva todavía (Reuters vía CNA, CoinDesk).

¿Qué sabemos del ataque?

El co-CEO Richard Teng lo describió como un “ataque complejo” que al principio se creyó limitado a una laptop comprometida y malware que borró evidencia, hasta que la investigación detectó “puntos adicionales de brecha”, ampliando el alcance de la intrusión más allá de lo inicialmente planteado (Reuters vía CNA, BBC). TRM Labs indicó que el atacante probablemente obtuvo acceso al sistema de firmas de hot wallets de Binance y usó una autorización especial para convertir una hot wallet de la plataforma en una que movía fondos automáticamente hacia el atacante, un proceder que, según Chainalysis, vino acompañado de patrones de lavado “que no habíamos visto antes” (BBC, BBC en vivo).

¿Hay atribución a un grupo específico?

Aunque Binance no ha hecho una atribución pública, TRM Labs y Chainalysis dijeron a la BBC que identificaron con “alta confianza” al grupo Lazarus de Corea del Norte, también conocido como TraderTraitor, como el probable autor del golpe, sin que haya, por ahora, un pronunciamiento formal de gobiernos sobre este caso en particular (BBC, BBC en vivo). La BBC recordó también comunicados previos del FBI sobre robos a otras plataformas atribuidos a Corea del Norte, mientras Pyongyang ha negado reiteradamente acusaciones de ciberdelito, subrayando la cautela necesaria antes de confirmar autores en ausencia de anuncios oficiales aquí (BBC, AP).

¿Qué implica hoy para los usuarios?

Los retiros siguen pausados mientras la empresa trabaja para cumplir su objetivo del domingo, y Binance destaca que BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC ya están totalmente respaldados, en tanto continúan las compras de los activos menos líquidos, según su actualización de hoy (Binance, Reuters vía CNA). AP informó que el bitcoin cayó después de que Binance alertara de un “potencial problema de seguridad” y pausara los retiros; el resumen previo de NewsCubby repasa esa pausa inicial y los fondos congelados (AP, NewsCubby briefing).

Lo que sabemos

Sabemos que Binance estima el incidente en unos US$6.300 millones, sostiene que ya repuso alrededor del 90% con fondos propios, identifica diez tokens totalmente respaldados y tomó un nuevo snapshot de reservas a las 00:00 UTC para reflejar saldos actuales, mientras socios han congelado cerca de US$3.000 millones vinculados al robo, aunque esos montos permanecen inmovilizados y no se consideran recuperados por ahora (CoinDesk, Binance).

Lo que aún no sabemos

No se conoce la hora exacta de la reapertura de retiros el domingo, si todos los tokens remanentes de baja liquidez estarán recomprados para entonces, cuánto de los aproximadamente US$3.000 millones congelados podrá efectivamente recuperarse, ni si habrá una atribución formal de gobiernos más allá de las evaluaciones de “alta confianza” reportadas por firmas de análisis a la BBC hoy (Binance, BBC).

Qué sigue

Binance proyecta publicar alrededor del 3 de noviembre (UTC) una prueba de reservas con conocimiento cero, mientras trabaja para cumplir su objetivo de reactivar retiros el domingo 1 de noviembre (Binance, Reuters vía CNA). Las pesquisas continúan con apoyo de socios y autoridades estadounidenses para seguir el rastro de fondos en movimiento y montos congelados, mientras analistas señalan patrones de lavado no vistos antes, lo que dificulta anticipar plazos de recuperación de activos por ahora (BBC en vivo, BBC).

*¿Quieres más? Explora los titulares de hoy en NewsCubby y únete gratis a My Day para que NewsCubby forme parte de tu día.*

*FOTO DE ARCHIVO: Una ficha de bitcoin sobre el teclado de una laptop, febrero de 2023. No corresponde al suceso actual. Foto: Satheesh Sankaran / Wikimedia Commons / CC BY 2.0 (recortada).*

*Los artículos de NewsCubby se elaboran con ayuda de inteligencia artificial y son revisados por personas.*

*Gracias por leer NewsCubby. Hasta la próxima.*