Binance dice tener cubierto el 90% de los activos robados y prevé reabrir las retiradas el domingo

Binance dijo a las 15:30 CET del sábado 31 de octubre que ha restablecido el respaldo del 90% de los activos en tokens sustraídos de sus carteras calientes (hot wallets), dos días después de anunciar un robo que CNBC cifró en unos 6.300 millones de dólares. Tanto CNBC como la firma de inteligencia blockchain TRM Labs lo describen como el mayor robo de criptomonedas registrado. En su actualización n.º 3 publicada en X, Binance dijo que los diez tokens que enumeró, entre ellos bitcoin, ether y BNB, ya están totalmente respaldados.

El 90% mide qué parte del saldo que falta ha repuesto Binance con su propio dinero. Como señaló CNBC, no significa que se haya recuperado del atacante el 90%. Binance dijo que seguirá comprando el resto de los tokens afectados en el mercado y mediante operaciones extrabursátiles (OTC) hasta que todos los tokens alcancen el 100%, y que será la plataforma, y no sus usuarios, quien asuma la pérdida. Citó tres fuentes del dinero empleado hasta ahora:

Richard Teng, co-CEO de Binance, escribió en X tres minutos después de la actualización: «Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante». Teng dijo que Binance también había compartido una nueva instantánea de su prueba de reservas. Binance dijo que los titulares de los diez tokens totalmente respaldados solo podrán verificar su propio respaldo cuando se genere una prueba completa.

El 10% que falta corresponde a tokens que no están entre los diez que enumeró Binance. Binance dijo que estos se negocian con menos fluidez, por lo que comprarlos en las cantidades necesarias puede llevar más tiempo, y que trabaja con socios del sector para completar las compras. En su actualización del 31 de octubre no dio fecha para alcanzar la cobertura total.

Las retiradas seguían suspendidas cuando Binance publicó la actualización a las 15:30 CET del 31 de octubre, según el comunicado de la plataforma. La plataforma dijo que sigue en vías de reabrirlas dentro del plazo que había indicado, el domingo 1 de noviembre, y que dará más información cuando se confirmen los detalles. CNBC informó de que la reanudación está sujeta a controles de seguridad y a una confirmación final, y de que Binance declinó hablar más de su investigación y remitió a su último comunicado.

Sigue sin estar claro cómo entró el atacante. Binance dijo en un principio que podría haber intervenido el portátil comprometido de una persona del equipo de DevOps; Teng dijo después que el ataque era más complejo que el uso indebido de los permisos de una sola persona de ingeniería, según CNBC. CNBC informó de que no estaba claro quién era el responsable. TRM Labs atribuye el robo a TraderTraitor y dice sostener esa atribución con un alto grado de confianza; TRM describe al grupo como la unidad de hackers de élite de Corea del Norte.