Binance, la reconocida plataforma de intercambio de criptomonedas, ha emitido un comunicado oficial en el que detalla la magnitud de un reciente incidente de seguridad. Según la información proporcionada por la compañía este viernes, el impacto económico total estimado derivado de este hackeo asciende a una cifra aproximada de 6.300 millones de dólares estadounidenses. Esta actualización surge tras un proceso de análisis interno destinado a cuantificar los daños y comprender el origen de la vulnerabilidad.
En cuanto a la hipótesis del acceso, los resultados de la investigación preliminar llevada a cabo por la empresa sugieren que la vía de entrada utilizada por los atacantes fue la computadora comprometida de un ingeniero de DevOps. Según el reporte, el actor malicioso habría aprovechado el acceso a dicho equipo para infiltrarse en uno de los sistemas operativos de la plataforma. Una vez dentro, el atacante logró ejecutar una serie de transacciones de retiro que no habían sido autorizadas por la organización.
A pesar de la gravedad de la intrusión, Binance ha sido enfática al aclarar un punto crítico sobre la seguridad de sus fondos: hasta el momento, no se ha encontrado evidencia alguna de que las claves privadas de sus billeteras hayan sido filtradas. Este detalle es fundamental, ya que indica que la infraestructura base de almacenamiento de activos no fue vulnerada directamente, sino que el ataque se centró en la capacidad de ejecutar órdenes a través de un sistema comprometido.
Como medida de mitigación, la empresa informó que ha logrado congelar cerca de 3.000 millones de dólares en activos afectados. Este logro fue posible gracias a un trabajo conjunto y coordinado con diversos socios de la industria blockchain, quienes permitieron rastrear y bloquear los fondos antes de que pudieran ser dispersados totalmente por los responsables del ataque.
En relación con la protección de los usuarios, la compañía ratificó que cubrirá la totalidad de las pérdidas ocasionadas. Para ello, utilizará los recursos de su fondo de protección para usuarios, conocido técnicamente como SAFU (Secure Asset Fund for Users), complementando dicha cifra con fondos propios de la empresa. Binance aseguró categóricamente que los activos de sus clientes se encuentran a salvo y que no habrá pérdidas para los depositantes.
Como respuesta inmediata al incidente, Binance tomó la decisión de suspender temporalmente los procesos de depósitos y retiros de su plataforma. Esta medida busca garantizar que se completen todas las verificaciones de seguridad necesarias antes de retomar la operatividad normal. Asimismo, la empresa revocó la autorización de la dirección afectada para evitar cualquier nuevo movimiento no autorizado.
La compañía subrayó que actualmente se encuentra trabajando estrechamente con autoridades competentes y empresas especializadas en inteligencia blockchain. El objetivo principal de esta colaboración es rastrear el flujo de los fondos restantes y recuperar la mayor cantidad de activos posible. Binance se comprometió a publicar un informe técnico detallado una vez que finalice la verificación exhaustiva de lo ocurrido.
El anuncio formal fue el resultado de un proceso de comunicación gradual. Previamente, la empresa había publicado una serie de mensajes en su cuenta oficial de la red social X, donde reconoció la existencia de un posible incidente de seguridad y anticipó la suspensión de los servicios de movimiento de fondos. En las primeras actualizaciones, Binance había estimado que el monto verificado era de 2.540 millones de dólares, cifra que posteriormente se elevó a 3.000 millones, hasta llegar a la cifra final estimada de 6.300 millones. La empresa advirtió que este número podría seguir variando a medida que avance la cooperación con emisores de activos digitales, fuerzas de seguridad y otros actores del sector.
Finalmente, Binance instó a sus usuarios a mantener la cautela y consultar únicamente sus canales oficiales de comunicación. Esta advertencia tiene como fin evitar que los clientes caigan en estafas mediante el uso de enlaces o mensajes falsos que suelen proliferar tras este tipo de eventos. Además, la plataforma anunció que, una vez concluidas las medidas correctivas, publicará una Prueba de Reservas actualizada, mecanismo que permite demostrar los activos con los que la plataforma respalda los fondos de sus clientes. La organización reiteró su compromiso de colaborar con la justicia para identificar a los responsables y llevarlos ante los tribunales.
