Un incidente de seguridad puso bajo investigación a Binance, una de las principales plataformas de intercambio de criptomonedas del mundo. La compañía estimó que el impacto del ataque ronda los US$6.300 millones, aunque aseguró que logró congelar cerca de US$3.000 millones en activos afectados y que se hará cargo de las pérdidas.

La empresa explicó que las primeras hipótesis apuntan a un dispositivo comprometido de un integrante del equipo de DevOps. Desde allí, el atacante habría conseguido acceder a uno de los sistemas y ejecutar operaciones de retiro sin autorización. Binance afirmó que, hasta ahora, no detectó indicios de que se hayan filtrado las claves privadas de sus billeteras.

Cómo ingresaron los atacantes a Binance

La investigación preliminar señala que el acceso podría haberse originado en la computadora portátil de un ingeniero de DevOps, el área encargada del desarrollo y las operaciones de los sistemas. Según la compañía, el atacante habría utilizado ese equipo para ingresar a un contenedor de servicio y concretar transacciones no autorizadas.

Binance aclaró que todavía trabaja para reconstruir lo ocurrido y verificar cada movimiento. Por ese motivo, anticipó que difundirá un informe técnico cuando finalice el análisis y pueda presentar conclusiones más precisas.

Las medidas para frenar el ataque y recuperar los fondos

Como respuesta al incidente, la plataforma interrumpió temporalmente los depósitos y retiros mientras realizaba controles de seguridad. También revocó los permisos de la dirección involucrada y comenzó a trabajar con autoridades, empresas de inteligencia blockchain y otros participantes del sector para rastrear los activos.

El monto que logró congelar aumentó durante las primeras etapas de la investigación. En un primer reporte, Binance había informado que recuperó el control de activos por unos US$2.540 millones, pero luego actualizó la cifra hasta aproximadamente US$3.000 millones.

La empresa señaló que esa cantidad podría modificarse a medida que avance la colaboración con las fuerzas de seguridad, los emisores de activos digitales y sus socios de la industria.

Qué pasará con el dinero de los usuarios

Uno de los principales anuncios de Binance fue que asumirá el costo total de las pérdidas. Para hacerlo, recurrirá a los recursos de su fondo de protección para usuarios, conocido como SAFU, y también a fondos propios.

“Binance cubrirá todas las pérdidas con los fondos de SAFU y los fondos de la empresa”, comunicó la plataforma. Además, insistió en que los activos de sus clientes permanecen seguros y que no encontró pruebas de una exposición de las claves privadas de sus billeteras.

La compañía también adelantó que publicará una nueva Prueba de Reservas una vez que complete las medidas correctivas. Ese mecanismo permite informar qué activos mantiene la plataforma para respaldar los fondos depositados por sus usuarios.

Mientras continúa la investigación, Binance recomendó seguir únicamente sus canales oficiales para conocer las novedades. La advertencia apunta a evitar estafas mediante enlaces y mensajes falsos que puedan aprovechar la preocupación generada por el ataque.