La plataforma de intercambio de criptomonedas Binance reconoció que sufrió un “ataque complejo” que comprometió sus sistemas y elevó a unos 6.300 millones de dólares el impacto estimado del incidente. Como medida preventiva, suspendió temporalmente los retiros mientras avanza con la investigación y trabaja para recuperar o congelar los activos afectados.

La empresa informó este viernes que la investigación permitió detectar nuevos puntos de vulneración, más allá de los identificados en la primera evaluación. Además, aseguró que los fondos de los usuarios están protegidos y que utilizará recursos propios y el Fondo de Activos Seguros para Usuarios (SAFU) para cubrir las pérdidas.

Según comunicó Binance, ya logró congelar aproximadamente 3.000 millones de dólares en activos, con la colaboración de empresas asociadas y mientras continúa trabajando junto a las fuerzas del orden.

Cómo se habría producido el ataque

La investigación inicial apuntó a que el acceso no autorizado habría comenzado en la computadora comprometida de un ingeniero del área de DevOps, encargada de integrar los procesos de desarrollo y operaciones.

Desde ese equipo, el atacante habría conseguido ingresar a un contenedor de servicio y ejecutar transacciones de retiro sin autorización.

Sin embargo, una revisión posterior permitió identificar otros posibles puntos de intrusión. La compañía todavía trabaja para determinar el alcance total del ataque y reconstruir la secuencia de los accesos a sus sistemas.

Las salidas de fondos se detuvieron luego de que Binance decidiera suspender el servicio de retiros como parte de las medidas para contener el incidente.

Cuándo volverán a funcionar los retiros

La plataforma mantiene suspendidos los retiros, aunque informó que espera restablecerlos dentro de las 45 horas posteriores a su última actualización.

En cambio, los depósitos continúan operativos, por lo que la restricción no afecta a todos los servicios disponibles para los usuarios.

Mientras tanto, los equipos de seguridad siguen revisando los sistemas y rastreando los activos involucrados. La empresa también recomendó consultar únicamente sus canales oficiales y advirtió sobre posibles intentos de estafa mediante enlaces y mensajes fraudulentos.

La reacción del cofundador de Binance

Changpeng Zhao, cofundador y exdirector ejecutivo de la compañía, también se refirió al episodio a través de la red social X, donde escribió: “Sí parece un hackeo en Binance”.

El empresario destacó la colaboración de Tether y Circle en las tareas para congelar activos vinculados al ataque y aseguró que los fondos de los usuarios estaban protegidos.

Además, aclaró que ya no participa de la gestión cotidiana de la plataforma y manifestó que, como accionista, espera que todos los fondos de los clientes estén completamente cubiertos.

La investigación continúa para establecer el alcance definitivo de la vulneración y determinar cómo se desarrolló uno de los incidentes de seguridad más importantes reconocidos por la plataforma.