El presidente ejecutivo de Strategy, Michael Saylor, ha respaldado la promesa de Binance de resarcir a los clientes tras su hackeo de 6.300 millones de dólares, ya que el exchange ha reservado más de 6.340 millones de dólares de fondos de la empresa para reemplazar los activos afectados.
Resumen
- Saylor ha respaldado el compromiso de reembolso de Binance, afirmando que espera que el exchange lo cumpla.
- Binance afirma que 5.000 millones de dólares de sus fondos reservados ya coinciden con las criptomonedas afectadas.
- Los retiros permanecen pausados mientras el exchange actualiza sus sistemas, con los depósitos operando con normalidad.
- Los investigadores han rastreado los activos robados a través de 10 blockchains y han vinculado el ataque con Corea del Norte.
Michael Saylor, en una publicación en X del 30 de octubre, expresó su confianza en la capacidad de Binance para honrar su compromiso después de citar el último anuncio de recuperación de activos del exchange.
"Binance ha comprometido su propio balance para resarcir a los clientes. Espero que lo cumpla", escribió.
"Nuestra industria aprenderá de este incidente, reforzará la seguridad y emergerá más fuerte y más resiliente".
Su declaración respaldó la respuesta del exchange sin anunciar una contribución financiera de Strategy ni ofrecer detalles sobre su exposición a Binance.
Binance ha reservado fondos para reemplazar los tokens afectados
Según la actualización de recuperación de Binance, se han apartado más de 6.340 millones de dólares en fondos de la empresa para cubrir el incidente. De esa cantidad, 5.000 millones de dólares ya se encuentran en las criptomonedas exactas afectadas por el ataque.
El exchange dijo que estaba comprando los tokens restantes mediante transacciones de mercado y canales extrabursátiles para igualar los activos faltantes y cubrir los déficits.
Algunas compras podrían tardar más porque ciertos tokens tienen liquidez limitada, mientras que las transacciones extrabursátiles requieren tiempo para liquidarse, explicó Binance.
Como crypto.news informó anteriormente, el exchange ha comenzado a recomprar las altcoins robadas. La cofundadora Yi He dijo que las tenencias disponibles de Binance incluyen Bitcoin y Ethereum, junto con recursos de su Fondo de Activos Seguros para Usuarios.
La empresa no ha revelado cuánto BTC o ETH venderá para financiar esas compras, ni ha publicado los montos individuales de compra de tokens ni los precios de ejecución.
Los activos congelados permanecen separados de los fondos de reemplazo
Binance dijo que su asignación corporativa excluye los activos congelados o protegidos, que siguen sujetos a recuperación y verificación. El total congelado más reciente declarado por el exchange asciende a aproximadamente 3.000 millones de dólares.
Su anuncio describe dos procesos que se ejecutan en paralelo: la compra de activos de reemplazo con recursos de la empresa y la colaboración con las autoridades y socios de la industria para recuperar los fondos afectados.
Binance dijo que continuaría utilizando sus propios recursos para cubrir los déficits confirmados y proporcionar más actualizaciones a medida que avance la recuperación. Las tenencias de los clientes se verificarían públicamente en última instancia a través de su informe de prueba de reservas.
La distinción entre fondos congelados y recuperados sigue formando parte de la contabilidad. Binance no ha descrito el saldo congelado total como dinero ya devuelto a los clientes.
Mientras tanto, su aviso de seguridad actualizado indica que los depósitos funcionan con normalidad. Los retiros permanecen suspendidos mientras se completan las verificaciones de seguridad y los cambios en el servicio de retiros.
Una actualización oficial del servicio dio una ventana esperada de reanudación de 48 horas. Binance ha prometido un análisis técnico detallado después de que su investigación establezca los hechos.
Los investigadores rastrean el ataque a través de 10 blockchains
En sus hallazgos preliminares, Binance identificó el portátil de un ingeniero de DevOps comprometido como un posible punto de entrada. El exchange dijo que el atacante podría haber obtenido acceso a un contenedor de servicio interno y enviado transacciones de retiro no autorizadas.
Binance dijo que no había encontrado evidencia de que las claves privadas de la billetera se filtraran y revocó la autorización de la dirección afectada.
La firma de inteligencia blockchain TRM Labs rastreó por separado aproximadamente $6.36 mil millones saliendo de las billeteras de Binance a través de 10 redes. Su estimación valora cada transferencia al precio del activo en el momento en que se movió.
La mayoría de las transferencias ocurrieron en aproximadamente 20 minutos a partir de las 20:05 UTC del 29 de octubre, según la firma. Ethereum representó aproximadamente $3.79 mil millones, seguido por Bitcoin con $1.47 mil millones y Tron con $628 millones.
TRM atribuyó la operación al grupo TraderTraitor de Corea del Norte con alta confianza, citando inteligencia on-chain y off-chain. Binance no ha identificado al atacante.
La cobertura anterior de la atribución a Corea del Norte incluyó hallazgos de Blockaid, cuyos investigadores examinaron las autorizaciones de Ethereum utilizadas para tomar el control de una billetera caliente de Binance.
El atacante preparó transacciones antes de vaciar las billeteras
Según el análisis de Arkham, una billetera de operador recibió fondos de Tornado Cash el 28 de octubre. El atacante probó el código en dos billeteras al día siguiente y lo ensayó en una tercera.
Arkham rastreó una transacción que contenía 50 autorizaciones dirigidas a Binance 14. Tres minutos y 24 segundos después, una sola transferencia barrió 64 tokens por valor de $2.53 mil millones.
Su instantánea publicada identificó 18,270.2 BTC distribuidos en 19 direcciones, con esas tenencias de Bitcoin sin moverse desde las 20:48 UTC del 29 de octubre.
