La plataforma informó que la investigación inicial apunta a una computadora comprometida de un ingeniero de DevOps como posible vía de acceso. La compañía indicó que congeló alrededor de u$s3.000 millones en activos digitales y sostuvo que cubrirá las pérdidas con fondos propios y del fondo SAFU.
Binance estimó en u$s6.300 millones el impacto total de su incidente de seguridad y señaló que la investigación inicial apunta a una posible computadora comprometida de un ingeniero de DevOps como puerta de entrada para los atacantes. La compañía informó que logró congelar alrededor de u$s3.000 millones en activos digitales y volvió a garantizar que los fondos de sus usuarios están seguros.
En una actualización publicada en sus canales oficiales, el exchange explicó que el atacante habría conseguido acceso a un contenedor de servicio para realizar transacciones de retiro no autorizadas. No obstante, aclaró que hasta el momento no encontró pruebas de una filtración de las claves privadas de sus billeteras. La hipótesis forma parte de una investigación que continúa.
“La investigación inicial de Binance sugiere que el incidente de seguridad podría involucrar una laptop comprometida de un ingeniero de DevOps”, indicó la empresa. Además, anticipó que publicará un análisis técnico detallado cuando haya terminado las verificaciones y pueda establecer con precisión cómo se produjo el incidente.
Binance confirmó que cubrirá todas las pérdidas
Uno de los puntos centrales del comunicado fue la garantía de que Binance cubrirá las pérdidas con recursos del fondo SAFU y de la propia compañía. Este fondo, conocido como Secure Asset Fund for Users, fue creado para brindar protección adicional a los usuarios ante situaciones excepcionales. La empresa también adelantó que publicará una Prueba de Reservas actualizada una vez que complete las tareas de remediación.
“Binance cubrirá todas las pérdidas del fondo SAFU y de los fondos de la compañía. Los fondos de los usuarios están seguros”, sostuvo la plataforma en su comunicado.
La empresa también precisó que el monto de activos congelados aumentó respecto de las cifras que había informado previamente. “Hemos trabajado con socios de blockchain para congelar los activos afectados, con aproximadamente u$s3.000 millones congelados en cadena hasta ahora”, detalló.
La cifra de u$s6.300 millones corresponde al impacto total estimado del incidente, según Binance, y no implica que ese monto haya sido confirmado como dinero robado. La investigación deberá determinar el volumen definitivo de los activos afectados, el recorrido de las transferencias y cuánto dinero podrá recuperarse.
Qué medidas tomó Binance tras el incidente
Como parte de la respuesta inmediata, la compañía confirmó que suspendió temporalmente los depósitos y retiros mientras completa las verificaciones de seguridad. La medida busca evitar nuevos riesgos durante la investigación y se suma a la suspensión temporal de las operaciones de Binance Alpha, anunciada anteriormente.
Además, Binance informó que revocó la autorización de la dirección afectada y que trabaja junto con fuerzas de seguridad y empresas especializadas en inteligencia blockchain para rastrear los activos y recuperar los fondos. La plataforma señaló que la investigación también apunta a identificar a los responsables del ataque.
“Nuestros equipos están trabajando las 24 horas para resolver este problema de manera segura y exhaustiva”, afirmó la compañía. También indicó que colabora con las autoridades para confirmar la identidad de los sospechosos y avanzar con las acciones judiciales correspondientes.
La empresa pidió a sus clientes que consulten exclusivamente sus canales oficiales para conocer las novedades y que recurran al servicio de atención al cliente ante cualquier duda. Por el momento, no precisó cuándo se restablecerán los depósitos y retiros, ya que la reanudación dependerá de que se completen los controles de seguridad.
La investigación por el posible hackeo
La nueva actualización aporta detalles sobre el posible mecanismo del ataque. Según la hipótesis inicial de Binance, el acceso a una computadora de un integrante del equipo de DevOps habría permitido ingresar a un contenedor de servicio, desde el cual se habrían ejecutado operaciones no autorizadas.
Los contenedores de servicio son entornos de software utilizados para ejecutar aplicaciones y procesos informáticos. En este caso, los investigadores buscan establecer cómo se obtuvo el acceso, qué permisos consiguió el atacante y qué controles de seguridad pudieron haber sido vulnerados.
La compañía aclaró que no encontró evidencia de que se hayan filtrado claves privadas de billeteras, un dato relevante para determinar el alcance técnico del incidente. Sin embargo, la ausencia de esa evidencia en esta etapa no equivale a una conclusión definitiva sobre todos los mecanismos que pudieron intervenir.
El caso generó preocupación en el mercado de criptomonedas por la magnitud del impacto estimado y por la coordinación necesaria entre exchanges, emisores de monedas estables y firmas de análisis blockchain para bloquear activos. Binance sostiene que los fondos de los usuarios están protegidos y que asumirá las pérdidas que correspondan, mientras continúa trabajando para determinar el alcance del incidente, recuperar los activos y publicar un informe técnico completo.