Dos semanas después del ataque que sacudió sus sistemas, Binance enfrenta una prueba distinta: demostrar qué tan sólida es su respuesta para contener las consecuencias del incidente. El exchange informó el 12 de noviembre que completó la cobertura de los activos afectados, aunque todavía quedan aspectos de la operación pendientes de verificación independiente.
Como reportamos previamente en CriptoNoticias, el incidente ocurrió el 29 de octubre y comprometió hot wallets de Binance mediante un acceso no autorizado a su servicio interno de firma de transacciones. El impacto fue estimado en unos USD 6.340 millones en activos digitales, lo que lo convirtió en uno de los mayores robos registrados en el sector.
Para responder a las pérdidas, Binance destinó más de USD 6.340 millones provenientes de su tesorería corporativa y de fondos de respaldo. La operación incluyó el uso parcial del Fondo de Activos Seguros para Usuarios (SAFU) y de una parte del fondo de seguro de futuros que superaba el nivel requerido por su marco de gestión de riesgos.
La cobertura no significa que Binance haya recuperado los fondos sustraídos. La compañía había informado que alrededor de USD 2.850-3.000 millones fueron congelados o interceptados en cadena, principalmente mediante la intervención de emisores de stablecoins. Los activos restantes fueron repuestos mediante compras de los tokens afectados en mercados y canales extrabursátiles (OTC), según el exchange.
El uso de recursos de emergencia también deja una obligación adicional para Binance. La compañía aseguró que repondrá el SAFU hasta llevarlo nuevamente a unos USD 1.000 millones. Ese fondo funciona como una reserva destinada a responder ante incidentes extraordinarios y proteger a los usuarios frente a posibles pérdidas.
Como parte de su respuesta, Binance publicó una nueva instantánea de su Prueba de Reservas (PoR), tomada el 12 de noviembre a las 00:00 UTC. Esta incluye 198 tokens, frente a los 44 contemplados en la instantánea anterior, publicada el 4 de noviembre.
Sin embargo, la comprobación criptográfica completa todavía está pendiente. Binance calcula que la generación de la prueba de conocimiento cero demorará entre 40 y 50 horas debido a la carga computacional. Una vez disponible, los usuarios podrán verificar mediante el árbol de Merkle y la prueba criptográfica que sus activos cuentan con un respaldo mínimo de 1:1.
Pero la PoR tiene limitaciones que conviene considerar. Permite observar los activos incluidos en una instantánea determinada, pero no demuestra por sí sola la seguridad del sistema de firmas, la segregación efectiva de los fondos ni que las criptomonedas robadas hayan sido recuperadas. Tampoco constituye una auditoría integral de la situación financiera del exchange.
Los retiros, además, continúan reanudándose por fases, sin que Binance haya establecido una fecha para normalizar todas las operaciones. Por ahora, la capacidad del exchange para reconstruir sus fondos de emergencia y corregir las vulnerabilidades que permitieron el ataque será determinante para mantener la confianza de sus usuarios.
