Binance informó de un incidente de seguridad con un impacto estimado de unos US$ 6.300 millones y afirmó que cerca de US$ 3.000 millones en activos afectados habían sido congelados en cadena. Las cifras son preliminares y proceden de la investigación de la plataforma.
En su comunicado del 30 de octubre, el exchange anunció la suspensión temporal de depósitos y retiros mientras completa verificaciones de seguridad. La congelación de activos representa una medida de contención, no la confirmación de que esos fondos ya hayan sido recuperados.
La investigación apunta a un equipo comprometido
La revisión inicial sugiere que el incidente podría involucrar el portátil de un ingeniero DevOps. Según esa hipótesis, el atacante obtuvo acceso a un contenedor de servicios y presentó transacciones de retiro no autorizadas. El origen exacto sigue pendiente de verificación.
La empresa aseguró que no había encontrado evidencia de filtración de claves privadas de las billeteras. También revocó la autorización de la dirección afectada e incorporó a autoridades y especialistas de inteligencia blockchain al rastreo de los fondos.
El caso exige distinguir el acceso a sistemas internos del control directo de claves criptográficas. El informe técnico prometido deberá precisar qué permisos se utilizaron, cómo se detectaron las operaciones y qué verificaciones sustentan la explicación preliminar.
La cobertura anunciada combina SAFU y recursos propios
La plataforma prometió cubrir todas las pérdidas con el fondo SAFU y dinero de la compañía, y sostuvo que los fondos de los usuarios están seguros. Esa declaración expresa un compromiso de cobertura, cuya ejecución deberá documentarse.
Las condiciones de SAFU lo describen como un fondo para proteger activos de usuarios frente a determinados incidentes. Su documentación contempla pérdidas vinculadas a vulnerabilidades de los sistemas o protocolos de seguridad y reserva a la empresa la decisión sobre los casos elegibles.
El anuncio actual menciona expresamente dos fuentes de financiación. Por ello, no debe interpretarse que la totalidad del importe estimado vaya a salir exclusivamente de SAFU, ni que los activos congelados puedan descontarse automáticamente del coste final antes de concluir su recuperación.
Una nueva prueba de reservas llegará tras la remediación
La compañía también anunció una actualización de su prueba de reservas una vez finalizada la remediación. Este mecanismo de verificación busca mostrar que los activos mantenidos en custodia respaldan los saldos de clientes y permite comprobar la inclusión de cuentas mediante herramientas criptográficas.
El proceso parte de una instantánea de saldos y reservas. Los registros se organizan en un árbol de Merkle, una estructura que permite verificar si una cuenta forma parte del conjunto sin mostrar los datos personales del resto de los usuarios.
Una prueba de reservas corresponde a una fecha concreta y a los activos y obligaciones incluidos en su alcance. Por sí sola no permite acreditar toda la solvencia de una empresa, detectar cada pasivo no declarado o demostrar la ausencia de fondos prestados, según la explicación de ese mecanismo.
En este episodio, la fecha y el alcance del nuevo reporte serán relevantes para evaluar la situación posterior a las medidas correctivas. Quedan por conocerse el balance definitivo, las recuperaciones efectivas y los detalles técnicos, elementos necesarios para valorar el resultado de la respuesta al incidente.
