Binance, considerada la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones, confirmó que sufrió un ciberataque cuyo impacto se estima en aproximadamente USD 6.300 millones. La compañía informó que su investigación detectó puntos adicionales de vulnerabilidad y reconoció que el incidente fue más complejo de lo que se había establecido en las primeras horas. Ante la magnitud del caso, anunció que cubrirá las pérdidas con recursos corporativos y su fondo de protección de activos de los usuarios, conocido como SAFU.
De acuerdo con la actualización oficial publicada el viernes 30 de octubre, Binance y sus aliados del sector blockchain habían conseguido congelar cerca de USD 3.000 millones de los activos afectados. La empresa advirtió que esta cifra podría aumentar a medida que avance el rastreo de las transacciones y se coordinen nuevas acciones con las autoridades, las firmas de análisis de blockchain y otros participantes del ecosistema de criptomonedas.
La compañía también señaló que su investigación preliminar apunta a que el ataque pudo comenzar con el compromiso del computador portátil de un ingeniero del área de DevOps. Según la explicación divulgada, el acceso habría permitido al atacante ingresar a contenedores de servicios y ejecutar retiros no autorizados. Binance aclaró que, hasta el momento, no ha encontrado pruebas de que se hayan comprometido las claves privadas de sus billeteras y aseguró que publicará un informe técnico cuando concluya la investigación y se verifiquen los hechos.
El incidente estuvo acompañado de mensajes iniciales que generaron incertidumbre entre los usuarios. Mientras la plataforma insistía en que los fondos de sus clientes estaban seguros, también reconocía la gravedad de la brecha y anunciaba que asumiría las pérdidas. Como medida preventiva, suspendió temporalmente los retiros mientras adelantaba verificaciones de seguridad y revocaba las autorizaciones asociadas con las direcciones afectadas. Posteriormente, indicó que los depósitos continuaban funcionando y que trabajaba para restablecer los retiros de forma segura.
Por su parte, la firma de investigación blockchain TRM Labs aseguró tener un alto grado de confianza en que el ataque fue perpetrado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte. La empresa fundamentó
