Binance prevé reanudar las retiradas el domingo tras el hackeo

El codirector ejecutivo de Binance, Richard Teng, afirma que los investigadores han descubierto brechas de seguridad adicionales en el hackeo de 6.300 millones de dólares, más allá del portátil de un empleado que se sospechó inicialmente que había sido comprometido. Los atacantes utilizaron un mecanismo de autodestrucción para borrar pruebas y aprovecharon la función de delegación de cuentas EIP-7702 de Ethereum para hacerse con el control de una cartera caliente sin pasar por los procedimientos habituales de aprobación de Binance.

Binance ha suspendido las retiradas mientras reconstruye y prueba su infraestructura. Teng dijo que la plataforma prevé reanudar el servicio el domingo, unas 40 horas después de sus declaraciones, y que está revisando sus sistemas en la nube, los dispositivos de los empleados, la gestión de claves privadas y los procedimientos de firma de transacciones. Los investigadores aún no han establecido la secuencia completa de los hechos.

Por qué importa

El ataque pone de relieve los riesgos de los permisos de cuenta delegados y de los controles de las carteras calientes. Binance afirma que los atacantes fueron a por su propia cartera caliente, no a por los fondos de los clientes, pero un examen de los datos de reservas reveló que las carteras comprometidas habían aparecido anteriormente en una lista de activos que respaldaban los saldos de los clientes.

Teng dijo que Binance se había comprometido a cubrir todas las pérdidas, de 6.300 millones de dólares, con fondos de la empresa. Indicó que había más de 6.340 millones de dólares reservados, incluidos 5.000 millones ya mantenidos en las criptomonedas afectadas, mientras que el resto de los activos se está adquiriendo a través de plataformas de intercambio y mercados OTC.

Impacto en el mercado

Las retiradas siguen suspendidas mientras se realizan comprobaciones de la infraestructura, por lo que la reanudación prevista para el domingo será un hito operativo clave para los usuarios de Binance. La plataforma también prevé publicar una actualización inicial de su prueba de reservas antes de divulgar un informe completo el lunes.

Binance está colaborando con las fuerzas del orden, investigadores de blockchain y emisores de tokens para recuperar los activos robados. La recuperación y las próximas divulgaciones sobre las reservas serán importantes para evaluar la respuesta de la plataforma a la brecha.