La empresa publicó también una nueva instantánea de su Prueba de Reservas, disponible desde hoy.
Para cubrir el faltante, destinó recursos de tres fuentes: una parte del Fondo de Activos Seguros para Usuarios, una porción del fondo de seguro de Binance Futures y capital corporativo propio. Según el comunicado, “Binance asignó más de USD 6.340 millones de fondos corporativos para cubrir las pérdidas y comenzó a adquirir los tokens afectados a través de mercados y canales OTC”. La compañía también se comprometió a reponer el Fondo de Activos Seguros para Usuarios hasta llevarlo a aproximadamente USD 1.000 millones, para conservarlo como reserva de emergencia para sus clientes.
El ataque se inició con una maniobra de ingeniería social: una falsa entrevista laboral. Con una computadora comprometida y una herramienta interna de inteligencia artificial, los atacantes ingresaron el 20 de octubre a los equipos de dos ingenieros de billeteras. Nueve días más tarde, usaron credenciales robadas para ejecutar un código malicioso, según detalló Binance durante una conferencia de prensa el 3 de noviembre.
Las firmas de análisis Chainalysis y TRM Labs determinaron que los fondos comenzaron a salir alrededor de las 16:20, hora de la costa este de Estados Unidos, y que casi todo el monto se transfirió en unos 20 minutos. El FBI responsabilizó a TraderTraitor, un grupo vinculado a Corea del Norte. Al mismo colectivo se le atribuyen el robo de USD 1.400 millones a Bybit, en febrero de 2025, y el de casi USD 300 millones a KelpDAO, en abril de este año.
La instantánea de la Prueba de Reservas comprende 198 tokens. La generación de la prueba de conocimiento cero demandará entre 40 y 50 horas debido a la carga computacional. Una vez terminado el proceso, los usuarios con activos afectados podrán comprobar de forma independiente que sus tenencias tienen un respaldo mínimo de 1:1, de acuerdo con la empresa. “Una vez que se genere la prueba de conocimiento cero completa, los usuarios que tengan los tokens afectados podrán verificar de forma independiente que sus activos cuentan con un respaldo mínimo de 1:1”, señala el comunicado.
Tras el restablecimiento parcial de los retiros, los usuarios retiraron USD 4.600 millones en poco más de nueve horas, mientras que los depósitos sumaron USD 1.000 millones. El resultado fue una salida neta de USD 3.600 millones, equivalente al 2,1% de los activos administrados por la plataforma, según trascendió.
Binance comunicó que los retiros se reanudarán por etapas y que dará a conocer novedades a medida que se confirmen nuevos avances. Con la colaboración de Tether, Circle y otras firmas del sector, se congelaron unos USD 2.850 millones. La recuperación de esos fondos, sin embargo, requerirá un proceso legal independiente.
Durante el proceso de recuperación, Kaiser Ng dejó su puesto de director financiero de Binance. La codirectora ejecutiva Yi He afirmó que la transición se había preparado durante el último semestre, antes del incidente, y que Justin Yek ocuparía el cargo. La empresa anunció además que contratará especialistas independientes para revisar el ataque.
“La seguridad sigue siendo una prioridad máxima y la empresa continúa invirtiendo considerablemente en su infraestructura de seguridad, mientras implementa más mejoras en toda su plataforma”, concluye el comunicado.
