La plataforma dijo que cubrirá a sus clientes y que ya congeló cerca de la mitad de los fondos afectados por el ataque. También anunció una auditoría de reservas para el lunes.
Binance aseguró este viernes que cubrirá la totalidad de las pérdidas de sus clientes tras un ciberataque que afectó fondos por alrededor de 6.300 millones de dólares, en una operación que la propia empresa calificó como “compleja”. De ese monto, dijo que casi la mitad permanece congelada para evitar un retiro masivo.
La compañía afirmó además que las investigaciones detectaron “puntos adicionales de brecha”, después de haber informado al inicio que el ataque solo había implicado a un ordenador portátil. En mensajes difundidos en su cuenta de X para América Latina, sostuvo que trabaja con las fuerzas del orden para aclarar el alcance del incidente.
Binance dice que congeló 3.000 millones de dólares
Según sus últimas comunicaciones, el impacto total estimado del ataque asciende a unos 6.300 millones de dólares, de los cuales la plataforma dijo haber congelado alrededor de 3.000 millones “hasta ahora”. También señaló que las operaciones para inmovilizar más fondos seguían en curso.
Binance publicó antes mensajes en los que aseguró que “los fondos de los usuarios están completamente seguros”, pero también que “cubrirá todas las pérdidas”. Su codirector, Richard Teng, dijo en un video publicado en X que la empresa reservó más de 6.340 millones de dólares de capital propio para cubrir los activos robados.
“Nosotros jamás usamos los fondos de los clientes, por tanto estos no han sido tocados”, afirmó Teng, al precisar que el ataque se dirigió a un portafolio de Binance conectado a internet. Añadió que los ciberpiratas usaron un dispositivo de autodestrucción que borraba sus huellas y accedieron al portafolio sin pasar por los controles internos.
El directivo también dijo que la empresa tenía expectativas de que los usuarios pudieran efectuar retiros antes de que finalizara el domingo, es decir, en unas 40 horas. Binance anunció que el lunes publicará un reporte de prueba de sus reservas para permitir una verificación pública de sus fondos.
Investigadores apuntan a un grupo vinculado a Corea del Norte
La firma de investigación de blockchain TRM Labs dijo el jueves tener “alta confianza” en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte. La empresa citó “información sólida tanto dentro como fuera de la cadena de bloques” y sostuvo que varias características del caso coincidían con robos anteriores asociados a ese país.
TRM también recordó que TraderTraitor forma parte del Grupo Lazarus, conocido desde 2014, cuando fue acusado de hackear Sony Pictures como represalia por la película “The Interview”.
El FBI dijo a la AFP que estaba informado del incidente y que trabajaba con socios públicos y privados para comprender su alcance, evaluar sus posibles consecuencias y coordinar las medidas de investigación. El Departamento de Justicia de Estados Unidos no confirmó la existencia de una investigación, pero recordó que la plataforma sigue obligada a cooperar con las fuerzas del orden en virtud de un acuerdo de 2023.
Sobre las 00H30 GMT del viernes, Binance informó que todos los depósitos y retiros habían sido suspendidos temporalmente mientras su equipo realizaba verificaciones de seguridad, congelaba fondos y colaboraba con las autoridades. La empresa añadió que no había encontrado evidencia de filtración de claves privadas de billeteras.
Changpeng Zhao, exdirector de Binance y accionista mayoritario, dijo en la noche del jueves que “sí parece un ataque”. Paolo Ardoino, director de Tether, afirmó que había congelado alrededor de 1.600 millones de dólares relacionados con un posible ataque a Binance, mientras que Jeremy Allaire, de Circle, dijo que su empresa había bloqueado más de 800 millones de dólares en USDC.
Hacia las 17H30 GMT, el precio del Bitcoin era de 77.183,25 dólares, con una caída del 4,71% en 24 horas.
Contenido redactado con asistencia de un LLM.
