Binance reinició los retiros de los clientes el domingo, cuatro días después de que unos hackers drenaran aproximadamente 6.300 millones de dólares de sus billeteras calientes en lo que el exchange describió como el mayor robo de criptomonedas registrado. La reapertura se llevó a cabo por etapas, comenzando con Bitcoin antes de ampliarse a 15 redes.
El exchange dijo el sábado que había repuesto el 90 % del monto afectado utilizando fondos de la empresa, una parte de su Fondo de Activos Seguros para Usuarios, una porción de su fondo de seguro de futuros y su tesorería corporativa. Binance también publicó una instantánea de prueba de reservas con fecha del 31 de octubre para ofrecer a los clientes una referencia con la que comprobar sus saldos.
Los retiros comenzaron a las 06:00 UTC con BTC y posteriormente se ampliaron a ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON y Sui. Entre las 06:00 y las 15:30 UTC, Binance procesó alrededor de 4.650 millones de dólares en retiros y aproximadamente 1.010 millones de dólares en depósitos, lo que resultó en una salida neta de unos 3.640 millones de dólares.
Esa salida representó aproximadamente el 2,1 % de los 171.000 millones de dólares en activos declarados en la prueba de reservas de Binance de finales de octubre. Los depósitos siguieron disponibles durante el despliegue, aunque el exchange advirtió que los usuarios podrían experimentar retrasos temporales debido al aumento inicial de la actividad.
Binance dijo que su actualización del domingo elevó al 95 % la cobertura del monto afectado. El 5 % restante está compuesto por tokens menos líquidos que no se encuentran entre los diez principales activos enumerados en su informe de reservas. El exchange está trabajando con socios del sector y mesas de negociación extrabursátil para adquirir esos tokens y ha dicho que los clientes no asumirán la pérdida financiera.
El lunes, Binance anunció que se había completado la prueba de conocimiento cero completa correspondiente a su instantánea del 31 de octubre. Los clientes que tengan BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD o ZEC pueden utilizar el verificador de código abierto del exchange para confirmar que sus saldos están respaldados al menos en una proporción de 1:1.
Binance planea publicar otra instantánea que cubra tokens adicionales el 4 de noviembre. El exchange espera que la generación de la prueba correspondiente tarde entre 40 y 50 horas. Para el martes está prevista una nueva fase de retiros, cuyos detalles se publicarán una vez que el despliegue esté listo.
El FBI ha atribuido el ataque a Corea del Norte, mientras que el Servicio Secreto de Estados Unidos trabaja con Circle para rastrear y congelar los fondos robados. Tether dijo que había congelado aproximadamente 1.570 millones de dólares en USDT, y Circle informó que había congelado más de 800 millones de dólares en USDC en coordinación con las autoridades.
La brecha también desencadenó una fuerte reacción del mercado. Bitcoin cayó alrededor de un 5 %, hasta situarse por debajo de los 77.000 dólares después del ataque, mientras que las acciones de Coinbase, Robinhood, Strategy y Strive retrocedieron a medida que los inversores evaluaban los riesgos más amplios de las pérdidas sufridas a nivel de los exchanges.
Binance ha dicho que los investigadores identificaron puntos adicionales de la brecha más allá del compromiso inicial, que el exchange había vinculado primero al portátil de un solo ingeniero. Todavía no se ha publicado un informe post mortem completo que explique cómo los atacantes prepararon y ejecutaron la operación. El destino de aproximadamente 3.300 millones de dólares en fondos robados que no han sido congelados también sigue sin estar claro, mientras los investigadores continúan rastreando la actividad de las billeteras en diez cadenas de bloques.
Fuentes: Bitcoin Magazine.