El hackeo millonario a Binance: qué falta recuperar y cuándo vuelven los retiros

Binance confirmó que ya repuso cerca del 90% de los fondos robados en el ciberataque que sufrió la plataforma de criptomonedas. Días atrás, la compañía había reportado un 80% de cobertura, por lo que el avance representa un salto de diez puntos en pocas jornadas.

Desde el exchange remarcaron que una decena de activos ya se encuentran completamente respaldados: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC. "Continuaremos comprando los tokens restantes a través de los canales de mercado y OTC hasta que la cobertura alcance el total para todos los tokens", señalaron en el comunicado.

Quién paga el costo del ataque

La firma insistió en que los usuarios no cargarán con las consecuencias económicas del robo. "Binance asumirá el impacto financiero de estos fondos robados, no nuestros usuarios", subrayaron. En esa línea, ratificaron que la intención es cubrir el 100% de lo sustraído con recursos propios.

¿De dónde salió el dinero para la reposición? Según detalló la plataforma, el mecanismo combinó un despliegue parcial del Fondo de Activos Seguros para Usuarios (SAFU), el fondo de reserva de emergencia que creó la compañía, una porción del fondo de seguro de futuros y recursos de la tesorería corporativa.

El uso parcial del SAFU, anticiparon, quedará saldado en las próximas 24 horas. En cuanto al fondo de futuros, una parte se destinó a tapar el faltante, pero el saldo restante debe conservarse por exigencias regulatorias.

El 10% que todavía falta

El tramo pendiente corresponde a tokens de menor liquidez, lo que complica su adquisición en los volúmenes necesarios. Por eso, la empresa advirtió que completar esa compra podría llevar más tiempo. Mientras tanto, sigue sumando activos robados que aún no logró recuperar, tanto en operaciones de mercado como en acuerdos extrabursátiles (OTC).

La otra meta central es habilitar otra vez los retiros. "Seguimos trabajando para reabrir los retiros dentro del plazo previamente anunciado (el domingo 1 de noviembre de 2026) y les informaremos tan pronto como se confirmen los detalles", cerró el texto oficial.

Las pistas que sigue la investigación

El CEO de Binance, Richard Teng, explicó que los equipos de tecnología y seguridad no aflojan en la pesquisa. La primera sospecha apuntaba a una computadora comprometida, aunque las averiguaciones posteriores revelaron otros puntos de vulnerabilidad.

Teng definió el episodio como un "ataque complejo" y contó que el responsable activó un mecanismo de autodestrucción: borraba herramientas y rastros a medida que avanzaba, lo que complica identificarlo y reconstruir el incidente.

"El atacante utilizó un protocolo de múltiples firmas conocido, EIP-7702, para obtener aprobación de ejecución en cadena sobre una billetera caliente. Esa delegación no pasó por nuestros controles de aprobación normales", precisó el directivo.

Ese fue el motivo por el que Binance frenó los retiros: necesitaba investigar, reconstruir y volver a probar toda la infraestructura antes de reactivar el servicio.