Binance aparta 6.340 millones y promete reabrir los retiros el domingo, pero admite más puntos de brecha

Binance le puso fecha a la salida. En su segunda actualización oficial, publicada a las 19:33 UTC del 30 de octubre y firmada por sus codirectores ejecutivos, Yi He y Richard Teng, la empresa dice que apartó más de 6.340 millones de dólares propios para cubrir el robo y que los retiros volverán por etapas en unas 34 horas, siempre que terminen los controles de seguridad. Si el plazo se cumple, los primeros retiros llegarían cerca de las 05:30 UTC del domingo 1 de noviembre, las 02:30 en Buenos Aires, São Paulo y Santiago, las 00:30 en Bogotá y Lima y las 23:30 del sábado en Ciudad de México.

Los depósitos ya funcionaban con normalidad desde la madrugada, como Binance informó a las 04:36 UTC. Lo que pasó el 29 de octubre está en la cobertura principal de LatamByte, y los pasos para quien tiene cuenta, en la guía para usuarios.

La laptop no fue la única puerta

La primera explicación de Binance apuntaba a la laptop comprometida de un ingeniero de DevOps, el área que administra la infraestructura. A las 08:47 UTC la empresa la amplió en un mensaje en X. "Nuestra investigación posterior descubrió puntos adicionales de brecha", escribió, y habló de "un ataque complejo". No dijo cuántos puntos ni cuáles.

Teng dio más detalle a las 14:34 UTC, según el seguimiento de Cointelegraph. El atacante usó una delegación EIP-7702, una función de Ethereum que deja a una cuenta común ejecutar el código de un contrato, para tomar control de una billetera caliente, y esa autorización "no pasó por nuestros controles normales de aprobación". También dijo que el atacante usó un mecanismo de autodestrucción para borrar rastros. Binance repite que no encontró evidencia de filtración de claves privadas y promete nuevos hallazgos técnicos en unas 48 horas, antes del informe final.

De dónde sale la plata

De los 6.340 millones apartados, unos 5.000 millones ya están en los mismos tokens que se robaron, alrededor del 80 %, y el resto Binance lo compra en el mercado y en operaciones directas fuera de las plataformas (OTC), según el anuncio. Binance advirtió que algunas monedas tienen poca liquidez y que esas compras pueden tardar más.

Un vocero dijo a Cointelegraph que los 5.000 millones están bajo custodia de la empresa, pero no reveló las direcciones "por razones de seguridad" ni cuándo compró esos activos. La reserva no incluye los unos 3.000 millones congelados por emisores como Tether y Circle, que siguen su propio proceso de recuperación, según Bloomberg Línea. Binance agregó que manda reportes semanales de sus fondos a la autoridad financiera de Abu Dhabi (FSRA), una obligación anterior al hackeo.

El lunes llega la prueba

La prueba de reservas es el control que cualquier usuario puede mirar. Binance tomará la primera foto de sus reservas dentro de las 12 horas siguientes al anuncio y publicará los resultados el lunes 2 de noviembre. Esa foto mostrará si lo que tiene alcanza para cubrir lo que les debe a sus clientes, moneda por moneda, después de un robo que habría dejado el ether en reserva cerca del 94 % de los saldos, según CoinDesk.

El nombre que Binance no dice

Binance no atribuyó el ataque, y Teng dijo que la investigación todavía no responsabilizó a ninguna persona. Las firmas de rastreo Chainalysis y TRM Labs, en cambio, ya señalan al grupo norcoreano TraderTraitor, como cuenta la nota sobre la atribución.

Lo que conviene saber en la región

La reapertura por etapas significa que no todas las monedas vuelven a la vez, y Binance no dijo en qué orden. Mientras tanto, el riesgo para los usuarios de Latinoamérica sigue en los mensajes falsos que ofrecen adelantar un retiro o cobrar una compensación. El anuncio dice que "Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios", así que no hay trámite que hacer ni nada que pagar.

Binance pasó de no dar fecha a poner un reloj de 34 horas, con la aclaración de que depende de los controles. El domingo se va a saber si el reloj era de verdad, y el lunes, si las reservas alcanzan.