Binance: primeras conclusiones del hackeo de 6.3B $, sin filtración de claves

Las conclusiones iniciales apuntan a un posible acceso no autorizado al ordenador portátil

Binance publicó el 29 de octubre sus primeras conclusiones detalladas sobre el ataque informático, cuyo valor estimado asciende a 6.3 mil millones de dólares, apuntando a una posible intrusión en el ordenador portátil de un empleado y sin encontrar pruebas de que se haya filtrado la clave privada de una cartera.

En las conclusiones preliminares de su investigación, la empresa declaró: «La investigación inicial de Binance sugiere que el incidente de seguridad podría estar relacionado con el ordenador portátil de un ingeniero de DevOps que fue comprometido, lo que permitió a un atacante acceder a un contenedor de servicios y realizar transacciones de retirada no autorizadas». En cuanto a las credenciales de las carteras, la plataforma declaró:

«No hemos encontrado pruebas de ninguna filtración de claves privadas de monederos».

La congelación de activos alcanza los 3.000 millones de dólares mientras Binance se compromete a cubrir las pérdidas

Este comunicado preliminar se produjo tras horas de análisis, después de que los analistas detectaran que miles de millones de dólares salían de sus carteras, y de que el fundador y antiguo director ejecutivo, Changpeng Zhao (CZ), describiera un aparente ataque a Binance.

Los análisis previos de las carteras y las congelaciones de activos se produjeron cuando los analistas rastrearon hasta 5.8 mil millones de dólares en activos potencialmente comprometidos. Posteriormente, Binance proporcionó su propia evaluación:

«El impacto total estimado se sitúa en torno a los 6.3 mil millones de dólares. Hemos colaborado con socios de la cadena de bloques para congelar los activos afectados, con unos 3 mil millones de dólares congelados en la cadena hasta el momento».

Binance afirmó que había recurrido a las fuerzas del orden y a socios especializados en inteligencia de blockchain para rastrear y recuperar los fondos. Sus equipos también colaboraban con las autoridades para confirmar la identidad de los atacantes y llevarlos ante la justicia. La cantidad congelada corresponde a activos restringidos, no a un total confirmado devuelto a la plataforma.

El compromiso de cobertura se denominó «Fondo de Activos Seguros para los Usuarios», conocido como SAFU: «Binance cubrirá todas las pérdidas con cargo al fondo SAFU y a los fondos de la empresa. Los fondos de los usuarios están a salvo». En febrero se inició una conversión del SAFU a bitcoin, en el marco de un plan para transferir 1 000 millones de dólares en reservas de stablecoins.

Zhao agradeció la ayuda de los participantes del sector, incluidos los competidores, y describió una respuesta que se llevó a cabo durante la noche y en la que participaron cientos de empleados. Afirmó: «Duele, pero sobreviviremos».

La reanudación de los retiros depende de un análisis de seguridad

Los depósitos y retiros se suspendieron temporalmente mientras continuaban las comprobaciones de seguridad, y Binance revocó la autorización de la dirección afectada. El cofundador y codirector ejecutivo de Binance, Yi He, vinculó la reanudación de los retiros a la finalización del análisis, afirmando: «Habilitaremos los retiros tan pronto como se complete el análisis de seguridad».

Se prometió una comunicación actualizada a través del sistema de prueba de reservas de Binance una vez subsanado el problema. La empresa también se comprometió a realizar un análisis técnico detallado una vez concluida la investigación y verificados plenamente los hechos, y remitió a los usuarios a los canales oficiales para obtener información actualizada y al servicio de atención al cliente para cualquier otra consulta.