Binance afirmó que ya apartó más de US$ 6.340 millones de fondos propios para absorber el impacto del robo de aproximadamente US$ 6.300 millones en criptoactivos. En su segunda actualización sobre el incidente, fechada el 30 de octubre, el exchange reiteró que cubrirá las pérdidas mediante el fondo SAFU y su tesorería corporativa.
De esa reserva, US$ 5.000 millones ya corresponden a los mismos activos sustraídos, entre ellos USDC, USDT, BTC, ETH y BNB. La empresa sitúa esa reposición en aproximadamente el 80% del importe afectado y asegura que está comprando los tokens restantes en el mercado y mediante operaciones extrabursátiles.
Los depósitos siguen activos mientras los retiros permanecen suspendidos
El ataque comprometió billeteras calientes alrededor de las 20:05 UTC del 29 de octubre y permitió retiros no autorizados. La plataforma señala que contuvo la infraestructura comprometida, revocó las autorizaciones afectadas e incorporó controles adicionales para impedir nuevas operaciones irregulares.
Los retiros continúan suspendidos durante las revisiones de seguridad, la aplicación de medidas correctivas y la validación de los sistemas. Sin embargo, la actualización aclara que los depósitos y otros servicios no afectados siguen operativos, una distinción relevante para quienes esperan recuperar el acceso completo a sus fondos.
El equipo técnico se propone comenzar a restablecer los retiros en unas 34 horas desde la actualización, siempre que finalicen las comprobaciones necesarias. La reapertura sería gradual y se comunicaría por etapas, por lo que el plazo constituye un objetivo condicionado, no una confirmación de que el servicio ya esté disponible.
La investigación encuentra otros puntos de entrada
La hipótesis inicial apuntaba a una computadora portátil comprometida, pero las pesquisas posteriores detectaron puntos adicionales de intrusión. La compañía mantiene que hasta ahora no ha encontrado pruebas de filtración de claves privadas de las billeteras, mientras continúa reconstruyendo la secuencia completa del ataque con especialistas internos y externos.
La divulgación de nuevos hallazgos técnicos se espera en unas 48 horas, una vez verificados los hallazgos y siempre que su divulgación no perjudique la investigación. También se prepara un análisis detallado del incidente, con las causas identificadas, las lecciones aprendidas y las nuevas salvaguardas.
En paralelo, aproximadamente US$ 3.000 millones permanecen congelados en blockchain gracias al trabajo con autoridades, firmas de análisis, emisores de activos y otros participantes del sector.
Ese bloqueo no equivale a una recuperación definitiva: la devolución de los fondos sigue siendo parte de las gestiones pendientes. Tampoco corresponde descontar automáticamente esa cantidad del robo para calcular una pérdida neta, porque todavía no se confirmó su restitución a la plataforma.
La prueba de reservas tiene fecha prevista
La plataforma prevé realizar una primera captura de su prueba de reservas unas 12 horas después de la actualización y tener los resultados listos para el lunes 2 de noviembre. Su propósito declarado es mostrar las tenencias actualizadas y el respaldo correspondiente a los saldos de los usuarios.
La compra del 20% restante de los criptoactivos afectados, la verificación de reservas y la recuperación de lo sustraído avanzan como procesos separados. Por tanto, disponer de fondos corporativos para afrontar el impacto no significa que todos los tokens hayan sido repuestos ni que los retiros se hayan reactivado.
