Binance admite un ataque con un impacto de u$s6.300 M, pero asegura que cubrirá todas las pérdidas
La mayor plataforma de criptomonedas del mundo confirmó que un atacante habría comprometido la computadora de un ingeniero de DevOps y conseguido ordenar retiros no autorizados.
Binance confirmó este viernes que sufrió un grave incidente de seguridad después de horas de especulaciones sobre movimientos extraordinarios de criptomonedas desde direcciones vinculadas con la plataforma.
La investigación preliminar apunta a que los atacantes consiguieron comprometer la computadora portátil de un ingeniero de DevOps, lo que les permitió obtener acceso a un contenedor de servicio y ordenar transacciones de retiro no autorizadas. Binance aseguró que, hasta el momento, no encontró evidencia de una filtración de claves privadas de sus billeteras.
El tamaño potencial del incidente es extraordinario. La compañía estimó un impacto total cercano a u$s6.300 M, aunque esa cifra no debe interpretarse necesariamente como pérdidas definitivas o dinero efectivamente sustraído: parte importante de los activos afectados pudo ser inmovilizada antes de que los atacantes consiguieran disponer de ellos.
Según Binance, aproximadamente u$s3.000 M ya fueron congelados en blockchain gracias a la colaboración con distintas empresas y emisores de stablecoins. Tether y Circle estuvieron entre las compañías que bloquearon activos vinculados con las direcciones investigadas.
“Los fondos de los usuarios están seguros”
La compañía buscó transmitir tranquilidad frente a uno de los mayores incidentes de seguridad registrados alrededor de una plataforma cripto. Binance aseguró expresamente que cubrirá todas las pérdidas mediante su fondo SAFU y recursos propios de la empresa, de manera que el impacto económico no recaiga sobre los clientes.
El SAFU —Secure Asset Fund for Users— funciona como una reserva de emergencia creada precisamente para responder ante hackeos y otros episodios extraordinarios que puedan comprometer fondos custodiados por la plataforma.
Como medida preventiva, Binance suspendió temporalmente depósitos y retiros, revocó la autorización de la dirección afectada y comenzó a trabajar con autoridades policiales y compañías de inteligencia blockchain para seguir el recorrido de los activos y tratar de identificar a los atacantes.
La empresa prometió además publicar una nueva Prueba de Reservas una vez completadas las medidas correctivas y elaborar posteriormente un informe técnico detallado sobre cómo ocurrió la intrusión.
El cofundador de Binance, Changpeng Zhao (CZ), describió públicamente el episodio como un aparente hackeo y destacó la rapidez con la que diferentes actores del ecosistema comenzaron a congelar los activos involucrados. Zhao ya no dirige formalmente la compañía.
Un golpe que volvió a sacudir al mercado cripto
La noticia impactó rápidamente sobre los mercados. Bitcoin cayó alrededor de 3,2% y llegó a operar por debajo de los US$79.000 durante las horas posteriores a conocerse el incidente, mientras inversores intentaban evaluar su alcance real.
El episodio vuelve a poner sobre la mesa uno de los principales riesgos de utilizar exchanges centralizados: aunque las propias blockchains puedan permanecer intactas, las infraestructuras informáticas que administran las plataformas constituyen puntos susceptibles de sufrir ataques.
La diferencia en este caso es la dimensión financiera de Binance. Por su tamaño, reservas y fondos de contingencia, la empresa sostiene que puede absorber completamente el daño sin trasladarlo a los usuarios.
Por ahora, la investigación continúa abierta y todavía no existe un informe técnico definitivo que determine cómo se obtuvo el acceso inicial, cuánto dinero logró efectivamente controlar el atacante y qué proporción podrá recuperarse.
Lo confirmado hasta ahora es suficientemente importante: Binance sufrió accesos no autorizados con un impacto estimado en u$s6.300 M, logró congelar cerca de la mitad de los activos involucrados y promete hacerse cargo del resto. Para sus clientes, la compañía insiste en una afirmación central: el dinero depositado en la plataforma está a salvo.
Compartí esta noticia
