Binance ha confirmado que sufrió una brecha de seguridad que derivó en la retirada no autorizada de fondos valorados en unos 6.300 millones de dólares, lo que lo convierte en el mayor robo en la historia de los exchanges de criptomonedas. El exchange explicó que el incidente se originó al comprometerse el portátil de uno de sus ingenieros de DevOps, lo que dio a los atacantes una vía de acceso a un contenedor de servicios desde el que ejecutaron transacciones de retirada sin autorización.

Binance declaró que no hay evidencia de que se hayan filtrado las claves privadas de sus monederos, por lo que plantea la brecha como un problema de acceso a la infraestructura más que como un compromiso del propio sistema de custodia. La compañía afirmó que ha trabajado con empresas de inteligencia blockchain para rastrear y congelar los activos robados, y que hasta el momento ha congelado aproximadamente 3.000 millones de dólares en la cadena. CriptoNoticias informó el día anterior de que otras empresas del ecosistema cripto también habían colaborado en la labor de rastreo.

El exchange garantizó que cubrirá todas las pérdidas de los usuarios, recurriendo tanto a fondos corporativos como a su Secure Asset Fund for Users, conocido como SAFU, creado precisamente para reembolsar a los usuarios en caso de incidentes de seguridad. Binance también se comprometió a publicar una Proof of Reserves actualizada una vez completadas las reparaciones de la infraestructura afectada, lo que permitirá a los usuarios verificar que sus tenencias coinciden con los saldos de los clientes cuando la situación se estabilice.

Las retiradas siguen pausadas

Como medida de precaución inicial, Binance suspendió temporalmente los depósitos y retiradas en toda la plataforma, revocó las autorizaciones vinculadas a las direcciones afectadas y notificó a las autoridades. En una actualización posterior publicada en la madrugada del 30 de octubre, el exchange indicó que los depósitos ya funcionaban con normalidad.

Las retiradas, sin embargo, siguen pausadas mientras el equipo de seguridad de Binance reestructura el servicio afectado y las direcciones relacionadas. El exchange estimó que las retiradas se reanudarían en un plazo máximo de 48 horas.

Binance indicó que el incidente fue resultado de una combinación de factores y no de un único punto de fallo, y dijo que publicará un informe exhaustivo detallando la causa raíz una vez se haya trazado por completo la ruta del ataque. No se ha dado ningún plazo sobre cuándo se publicará ese informe, y Binance no ha revelado la identidad ni el origen de los atacantes, ni el mecanismo preciso por el cual el acceso al portátil del ingeniero se tradujo en control sobre el contenedor de servicios.

Para una plataforma que durante mucho tiempo ha presentado su fondo de reservas y sus prácticas de proof-of-reserves como prueba de su resiliencia, la magnitud de la brecha —y la promesa de resarcir a los usuarios cueste lo que cueste— pondrá a prueba ambas afirmaciones en las próximas semanas, a medida que los fondos congelados sean recuperados o dados de baja en el propio balance de Binance.