En una nueva actualización sobre el proceso, la empresa informó: “Binance ya cubrió aproximadamente el 90% del monto afectado por el incidente de seguridad, frente al 80% de nuestra última actualización, y los saldos de BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están respaldados al 100%”.
Los activos cubiertos en su totalidad son Bitcoin, Ether, Tether, BNB, Solana, USD Coin, XRP, USD1, Ripple USD y Zcash. “Seguimos comprando los activos afectados restantes, que son tokens con menos liquidez y no forman parte de los diez mencionados, a través del mercado y de canales OTC, hasta alcanzar el 100% de cobertura en todos los tokens. Estamos trabajando con socios del sector para completar las adquisiciones restantes y proporcionaremos más actualizaciones a medida que sigamos avanzando”.
La empresa reiteró que “absorberá el impacto financiero de los fondos robados, no los usuarios, con una combinación de su tesorería corporativa, el uso parcial del fondo SAFU y una parte del fondo de seguro de Futuros”. Según explicó, “se asegura de que el saldo restante de ese fondo se mantenga por encima de los niveles que exige la gestión de riesgos”.
La plataforma prevé habilitar nuevamente los retiros de activos durante el domingo. No precisó el horario ni si la medida regirá al mismo tiempo para clientes de todo el mundo. Por eso, los usuarios de Argentina deberán verificar por su cuenta la disponibilidad a partir de mañana.
“Nuestro próximo hito es reanudar los servicios de retiro para los usuarios. Seguimos encaminados a reabrir los retiros dentro del plazo comunicado anteriormente (el domingo 1/11/2026) y proporcionaremos otra actualización en cuanto se confirmen los detalles”, indicó la compañía.
Además, Binance anunció que ofrecerá a sus usuarios una “prueba de reservas”, un mecanismo que permite comprobar que los activos de cada cliente cuentan con respaldo total. “Ya tomamos y publicamos una nueva instantánea de Prueba de Reservas. La prueba de conocimiento cero (zero-knowledge proof) completa estará disponible cuando termine de generarse. Además, seguimos en camino de reanudar los retiros dentro del plazo informado”, comunicó la empresa.
“Estamos enfocados en completar el proceso de recuperación, reforzar nuestras medidas de seguridad y seguir informando a los usuarios con transparencia en cada paso,” concluyó Binance.
La secuencia del ataque a Binance, considerado el mayor de la historia, incluye una advertencia previa. El martes anterior al robo, la empresa informó que durante la semana precedente había bloqueado varios intentos de ciberataque vinculados con actores de Corea del Norte, sin que se produjeran pérdidas de activos.
Al día siguiente, la billetera que habría sido utilizada en el ataque recibió tres retiros pequeños desde Tornado Cash, según la firma de análisis de cadenas de bloques TRM Labs. Las operaciones ocurrieron unas 36 horas antes del vaciamiento y siguieron un patrón observado en ataques anteriores atribuidos a Corea del Norte, entre ellos los casos de Bybit y KelpDAO.
El jueves, cerca de las 17, hora de Argentina, cinco billeteras de Binance en XRP Ledger transfirieron 233 millones de XRP a una dirección controlada por el atacante. A las 20:20 se registraron luego salidas de Bitcoin, por 18.270 BTC, y de Ethereum. Para operar en esta última red, el atacante habría recurrido a 50 autorizaciones EIP-7702 firmadas con anticipación, un mecanismo que le permitió transformar una billetera caliente de la plataforma en una dirección capaz de transferir fondos bajo su control.
Durante la noche, los emisores de monedas estables comenzaron a inmovilizar activos. Tether aplicó congelamientos a las 21:01; Circle, a las 21:04; Ripple, a las 22:01; y World Liberty Financial, a las 22:10. Tether bloqueó cerca de USD 1.570 millones, mientras que Circle congeló más de USD 800 millones.
El caso se hizo público esa misma noche, cuando se informó que Binance había suspendido los retiros y se había comprometido a cubrir las pérdidas. En una publicación en una red social, la compañía dijo que había congelado alrededor de USD 3.000 millones. Changpeng Zhao, cofundador y exdirector ejecutivo de Binance, sostuvo entonces en esa misma plataforma que el episodio que había trascendido era un hackeo.
