Binance informó que, tras el ciberataque, cubrirá las pérdidas ocasionadas con fondos de la propia firma y aseguró que los activos de los usuarios se mantienen seguros. En un video publicado en X, el CEO de la plataforma, Richard Teng, sostuvo que la empresa se compromete a compensar todas las pérdidas derivadas del incidente.

La compañía indicó haber reservado más de US$6,34 mil millones para responder ante lo ocurrido, y que alrededor de US$5.000 millones de ese total ya están disponibles en los tokens afectados, entre ellos USDC, USDT, BTC, ETH y BNB. La estrategia para cubrir el faltante pasa por adquirir los activos restantes en mercados y a través de operaciones OTC, con avances que la propia Binance difundirá a medida que se concreten.

Los equipos de tecnología y seguridad siguen avanzando en la investigación. En las primeras hipótesis, se contempló una computadora comprometida, aunque luego se identificaron otros puntos de vulnerabilidad. Teng describió el episodio como un ataque complejo y mencionó que el atacante utilizó un mecanismo de autodestrucción para eliminar herramientas y rastros conforme avanzaba, lo que dificulta la detección y el análisis.

Según explicó, el atacante habría empleado un protocolo de firmas múltiples conocido como EIP-7702 para obtener aprobación de ejecución en cadena sobre una billetera caliente, una delegación que no pasó por los controles habituales de Binance. Por esa razón, la plataforma decidió pausar los retiros para poder investigar, reconstruir y volver a probar toda su infraestructura.

Entre las medidas anunciadas, la empresa trabaja en la reconstrucción del servicio de retiros y advirtió que no se reactivará sin superar una batería de pruebas rigurosas. Teng se mostró optimista de que los usuarios podrían retirar antes de la fecha límite del domingo, estimando que quedarán unas 40 horas para alcanzarlo.

Paralelamente, Binance está llevando a cabo una revisión integral de seguridad que abarca dispositivos de acceso, infraestructura en la nube, gestión de claves y mecanismos de firma. También continúa la etapa de verificación de la disponibilidad de los activos restantes y anticipó para el lunes 2 de noviembre un informe completo sobre sus reservas.

La compañía añadió que mantiene coordinación con autoridades, firmas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados, con el objetivo de llevar ante la justicia a los responsables.