El ataque ocurrió el 29 de octubre. La plataforma asumirá las pérdidas con recursos propios, repondrá su fondo de emergencia y habilitó retiros escalonados.
Binance completó la cobertura de los activos afectados por el ciberataque del 29 de octubre, que sustrajo más de u$s6.300 millones y fue considerado el mayor incidente de seguridad registrado en la industria cripto. La empresa aseguró que absorberá el impacto sin trasladar las pérdidas a sus usuarios.
Para cubrir el faltante patrimonial, destinó más de u$s6.340 millones provenientes de una parte del fondo de emergencia Secure Asset Fund for Users (SAFU), una porción del fondo de seguro de Binance Futures y capital corporativo. Los tokens fueron adquiridos mediante operaciones de mercado y canales extrabursátiles (OTC). Además, Binance se comprometió a llevar nuevamente el SAFU hasta los u$s1.000 millones.
La reapertura parcial de los retiros derivó en extracciones por u$s4.600 millones durante poco más de nueve horas, frente a depósitos por u$s1.000 millones. La salida neta fue de u$s3.600 millones, equivalente al 2,1% de los u$s171.000 millones en activos bajo gestión de la plataforma. En paralelo, la compañía consiguió congelar preventivamente unos u$s2.850 millones con la colaboración de Tether y Circle, aunque la recuperación final dependerá de procesos legales independientes.
La plataforma también publicó una nueva instantánea de su Prueba de Reservas, que incluye 198 tokens. Binance indicó que, cuando concluya el procesamiento de la prueba de conocimiento cero, una tarea que demanda entre 40 y 50 horas, los usuarios podrán verificar de manera independiente que sus tenencias tienen un respaldo mínimo de 1:1.
Investigaciones de Chainalysis y TRM Labs determinaron que el vaciamiento se concretó en 20 minutos con credenciales obtenidas días antes mediante una falsa entrevista laboral que comprometió los equipos de dos ingenieros de billeteras. El FBI atribuyó el ataque a TraderTraitor, un grupo vinculado con Corea del Norte al que también se le adjudican asaltos contra Bybit y Kelp DAO.
Nueve días después del incidente, Binance confirmó además la salida de su director financiero, Kaiser Ng. Justin Yek lo reemplazará luego de una transición planificada durante el último semestre. La compañía anticipó que contratará auditores externos independientes para revisar sus protocolos de seguridad.