Binance no ha confirmado si ha habido un ataque informático ni cuál es la cantidad final de pérdidas. La plataforma indicó que estaba al tanto de una posible vulnerabilidad de seguridad, suspendió todos los depósitos y retiradas de fondos, así como las operaciones comerciales (Binance Alpha) mientras realizaba verificaciones de seguridad, y aseguró que los fondos de los usuarios están a salvo. El cofundador y exdirector ejecutivo, Changpeng Zhao, escribió en X que “parece realmente un ataque contra Binance” y, como accionista, espera que los usuarios reciban compensación por las pérdidas sufridas.

En un comunicado oficial, Binance manifestó que compensará a los usuarios y se comprometió a asumir las consecuencias del incidente. “Estamos trabajando sin descanso para resolver este problema. Binance cubrirá todas las pérdidas”. La plataforma anunció que compartirá un informe completo una vez que concluya su investigación.

Los emisores de monedas digitales han congelado miles de millones de dólares en coordinación con las autoridades.

Circle congeló más de 800 millones de dólares en USDC, Tether congeló más de 1567 millones de dólares en USDT; World Liberty Financial congeló 27 millones de dólares en USD1 y 2 millones de dólares en WLFI; Ripple también congeló fondos afectados. El Arbitrum Security Council congeló 30,5 millones de dólares en ARB y ETH. El 30 de octubre, Binance informó que el total de fondos congelados ascendía a aproximadamente 3000 millones de dólares.

Los investigadores de seguridad sospechan que el problema se debe a una vulnerabilidad en la infraestructura de firma digital, y no al robo de claves de acceso.Una dirección financiada a través de Tornado Cash (un servicio que oculta el origen de los fondos) envió una solicitud de delegación (EIP-7702) para un monedero caliente de Binance aproximadamente tres minutos antes de que se produjera la pérdida de fondos. Esta función permite que un monedero común ejecute código de contratos inteligentes, lo que puede autorizar transferencias posteriores sin la necesidad de una nueva firma.

Binance anunció que las retiradas de fondos se reanudarán una vez que el problema se haya resuelto por completo, y que continuará publicando datos verificados mientras sus equipos trabajan con las autoridades y los emisores de los activos para rastrear y congelar más activos.

Imagen: ilustración editorial de una casa.