Hackearon una billetera de Binance y el CEO salió a hablar: la cifra que ya reservaron para cubrir todo
Un atacante se metió en una billetera caliente de Binance y borró sus rastros mientras avanzaba. El CEO salió a dar la cara con una cifra millonaria sobre la mesa, pero todavía no está todo resuelto.
Después del ciberataque que sufrió Binance, el máximo responsable de la plataforma de criptomonedas, Richard Teng, aseguró que los activos de los usuarios “están seguros” y prometió que la compañía se hará cargo de las pérdidas. Lo dijo en un video que publicó este viernes en la red social X.
“Estamos comprometidos a cubrir todas las pérdidas por el hackeo a través de los fondos de la empresa. Sus activos están seguros”, afirmó el CEO ante sus clientes.
Cuánto dinero reservó Binance
La empresa ya apartó más de US$6.340 millones de fondos propios para responder por los activos robados. De ese total, unos US$5.000 millones están disponibles en los mismos tokens que quedaron afectados por el ataque: USDC, USDT, BTC, ETH y BNB.
“Estamos trabajando en el monto pendiente comprando los activos de tokens a través de canales de mercado y OTC. Compartiremos más avances tan pronto como podamos”, agregó Teng.
Qué se sabe del ataque
Los equipos de tecnología y seguridad de Binance siguen investigando el episodio. Las primeras sospechas apuntaban a una computadora comprometida, aunque con el correr de las pesquisas aparecieron otros puntos de vulnerabilidad.
Teng describió el hecho como un “ataque complejo” y explicó que el atacante usó un mecanismo de autodestrucción para borrar herramientas y rastros a medida que avanzaba, algo que complica identificarlo y analizar lo ocurrido.
“El atacante utilizó un protocolo de múltiples firmas conocido, EIP-7702, para obtener aprobación de ejecución en cadena sobre una billetera caliente. Esa delegación no pasó por nuestros controles de aprobación normales”, detalló el CEO.
Por esa razón, la plataforma decidió frenar los retiros para investigar, reconstruir y volver a probar toda la infraestructura.
Las medidas para recuperar los fondos y volver a operar
La compañía trabaja en la reconstrucción del servicio de retiros, que no se reactivará hasta que pase una serie de pruebas rigurosas. “Estamos muy esperanzados en que los usuarios podrán retirar antes de nuestra fecha límite del domingo, que está en camino de cumplirse en 40 horas”, adelantó Teng.
En paralelo, Binance lleva adelante una revisión integral de sus sistemas de seguridad: dispositivos de acceso, infraestructura en la nube, gestión de claves y mecanismos de firma.
La empresa también busca completar la adquisición de los activos restantes y verificar su disponibilidad. Para eso anticipó que el lunes 2 de noviembre publicará un informe completo sobre sus reservas.
“Estamos trabajando con fuerzas del orden, firmas de inteligencia blockchain, emisores de tokens y otros intercambios para rastrear y recuperar fondos robados. Haremos todo lo que esté a nuestro alcance para asegurar que estos malos actores sean llevados a rendir cuentas”, concluyó Teng.
