Los clientes de Binance retiraron 4.649 millones de dólares en las primeras nueve horas y media después de que la plataforma comenzara a restablecer los retiros, suspendidas tras el robo de aproximadamente 6.300 millones del 29 de octubre. Durante ese mismo periodo entraron depósitos por 1.010 millones, lo que dejó una salida neta de unos 3.640 millones de dólares, según la compañía.
Las cifras corresponden al intervalo entre las 06:00 y las 15:30 UTC del domingo 1 de noviembre. Son movimientos de los clientes una vez recuperado el acceso a las retiradas, distintos del dinero sustraído por el atacante. Binance sostiene que el volumen de retiradas disminuyó después del pico inicial y comenzó a estabilizarse, mientras seguía recibiendo depósitos. El exchange compara los 3.640 millones de salida neta con los 171.000 millones de dólares en activos bajo gestión que declaraba el 28 de octubre, antes del ataque, lo que equivale aproximadamente al 2,1%.
Lo que pierde la industria cripto con el robo a Binance
Binance comenzó a restablecer las retiradas a las 06:00 UTC del domingo. Según informó después, a las 12:36 UTC ya estaban disponibles todas las redes y los activos previstos en la primera fase. Dicha fase comprende quince redes, entre ellas Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP, Arbitrum y Base. La disponibilidad depende de cada combinación de activo y red. La plataforma advierte de posibles retrasos durante el restablecimiento. Por tanto, la reapertura no equivale todavía a la normalización de todas las retiradas.
Binance afirma haber repuesto el 95% de los activos afectados
Además de responder a las retiradas, Binance continúa sustituyendo las criptomonedas robadas para respaldar los saldos de sus clientes. En su actualización del 1 de noviembre aseguró haber cubierto aproximadamente el 95% del importe afectado. El 5% pendiente corresponde, según la empresa, a tokens menos líquidos que requieren más tiempo para comprarse en las cantidades necesarias. Binance afirma que los saldos de diez activos, incluidos bitcoin, ether, USDT, USDC, BNB y solana, están respaldados al 100%.
La compañía ha recurrido a su tesorería, a una parte del fondo de protección SAFU y a recursos del fondo de seguros de futuros. También se ha comprometido a reponer el SAFU hasta devolverlo a un tamaño aproximado de 1.000 millones de dólares.
Sobre el suceso y la recuperación del botín, el FBI atribuyó formalmente el ataque a Corea del Norte el 31 de octubre e identificó la actividad como TraderTraitor. Junto con el Servicio Secreto y la unidad de investigación criminal del IRS, el organismo observó conversiones de los activos robados principalmente a ether. Las autoridades prevén nuevos movimientos mediante servicios de finanzas descentralizadas e intercambios instantáneos, y han publicado direcciones vinculadas al robo para solicitar el bloqueo de las transacciones relacionadas con ellas.
Los motivos
El Servicio Secreto afirmó el 1 de noviembre que sus investigadores colaboraron con empresas del sector, pocos minutos después del incidente, para identificar y congelar una parte significativa de las criptomonedas.
Mientras continúa la investigación, Binance debe completar la reposición de activos y la reapertura de servicios. También queda pendiente el informe técnico sobre el ataque. Como informó Observatorio Blockchain, la empresa señaló inicialmente el portátil comprometido de un empleado como posible entrada, pero después comunicó que había encontrado otros puntos de acceso y que no había detectado pruebas de una filtración de claves privadas.
