Binance comunicó que trabaja para reabrir las retiradas de HYPE, INJ, APT, PLASMA, NEAR y LTC antes de que termine la próxima semana. El mismo aviso añade que ya permite retirar cualquier token que viva en las redes restauradas, entre ellas Ethereum, BSC, Arbitrum y Optimism. Es la primera vez desde el asalto del 29 de octubre que el exchange pone fechas aproximadas a la vuelta a la normalidad.
El calendario importa más de lo que parece. Un exchange no reabre retiradas por decisión de marketing: cada token que vuelve a salir exige que la infraestructura que firma las transacciones esté reparada, revisada y probada en esa red concreta. La lista de seis nombres dice, en la práctica, qué partes del sistema de firma han pasado la revisión y cuáles siguen en el taller, y por eso conviene leerla como un parte técnico y no como una promesa.
De fondo quedan dos datos que ordenan la situación. El exchange afirma haber repuesto prácticamente todos los activos robados, y los clientes habían retirado 4.649 millones en los días posteriores al incidente. La salida de fondos y el pulso de las retiradas mide la confianza mejor que cualquier comunicado oficial.
¿Qué se puede retirar y qué no?
La diferencia entre redes y tokens es la clave para entender el aviso. Binance distingue entre las cadenas que ya considera restauradas y los activos que todavía requieren trabajo adicional. En las redes restauradas se puede retirar cualquier token que viva en ellas, lo que incluye ether, BNB y los activos de Arbitrum y Optimism.
Los seis nombres que esperan turno la próxima semana tienen algo en común: son tokens con contratos propios, puentes específicos o procesos de firma que no son idénticos a los de Ethereum. HYPE y INJ dependen de sus propias redes, APT de la cadena de Aptos y LTC de una red de bitcoin con su propio formato de transacción.
Los tokens que sí vuelven
Esa lista no agota el universo del exchange, y ahí está la parte que conviene leer con cuidado. Binance no ha dado fecha para el resto de activos ni ha publicado una lista completa de lo que falta. La cronología del robo y la contención ya mostró que el ataque tocó varias carteras y cuatro redes, y la reparación sigue el mismo mapa.
Para un usuario con fondos en un token que no aparece en ninguna de las dos listas, la respuesta práctica es la misma que hace una semana: no hay fecha. Esa ausencia no es un detalle administrativo, porque el dinero sigue en el exchange y la posibilidad de moverlo depende de que el sistema que firma vuelva a estar operativo en esa red.
La otra cara del aviso es la de los tokens que sí vuelven. Un activo que se puede retirar es un activo que el exchange puede devolver sin intermediarios, y ese es el primer paso para cerrar la herida abierta el 29 de octubre. Hasta que la lista esté completa, cada semana de espera es una semana en la que el cliente no controla su propio saldo.
¿Por qué se reabre por token y no de golpe?
Un exchange grande no firma transacciones con una sola llave. Usa un sistema con políticas, límites y aprobaciones, y ese sistema es exactamente lo que el atacante manipuló para mover 167.464 ether y 1.615 millones en USDT en cuatro minutos. Reabrir retiradas significa volver a confiar en ese motor con dinero real de clientes.
El segundo motivo es técnico y se ve en las pruebas. Cada red tiene su formato de transacción, su gestión de nonces y sus particularidades de comisiones. Un motor de firma reconstruido tiene que validarse contra cada una, y ese trabajo se hace en serie porque cada prueba puede revelar un problema que afecta a las demás.
El tercero es reputacional. Una retirada que falla después de reabrir cuesta más que una semana de espera, sobre todo cuando el exchange prometió un informe técnico que aún no ha publicado. La atribución del FBI a Corea del Norte añadió presión pública al caso y convirtió cada actualización en un examen.
Hay una explicación menos generosa que también encaja. Reabrir por partes permite dosificar la salida de fondos y evitar una estampida como la de los primeros días. Si el exchange abre todas las puertas a la vez, el 4.649 millones que ya salieron puede quedarse corto y la liquidez se convierte en el siguiente problema.
El informe que Binance publicó el 3 de noviembre describe una intrusión de meses, con una herramienta de desarrollo manipulada, una entrevista de trabajo falsa y acceso al sistema que firma las operaciones. La parte de la entrevista ya está contada en la pieza sobre cómo se abrió esa puerta, y lo que añade valor ahora es el orden de los hechos.
Primero se comprometió la cadena de herramientas del equipo, después las credenciales y al final el motor de firma. Ese orden explica por qué la respuesta no puede ser solo cambiar contraseñas: si la herramienta que usan los desarrolladores estaba modificada, cualquier credencial nueva nace contaminada. La remediación pasa por reconstruir el entorno, no por rotar secretos sobre el mismo suelo.
El exchange también sostiene que ha repuesto los activos y que la investigación continúa. Lo que no ha publicado es la lista de carteras afectadas, el número de clientes con saldo pendiente ni el estado exacto de las firmas. Esa ausencia es la razón por la que el calendario de retiradas se ha convertido en la única fuente verificable de progreso.
¿Cómo comprobar tu saldo y qué exigir?
Para un cliente, el orden de comprobaciones es sencillo. Primero, mirar si su token está en la lista de redes restauradas o en la de los seis que llegan la próxima semana. Segundo, verificar que el saldo que muestra la plataforma coincide con el que tenía antes del 29 de octubre, algo que el exchange ha prometido y que conviene capturar en pantalla.
Tercero, no mover fondos en cuanto se abra la puerta. Las primeras horas de una reapertura concentran retiradas y comisiones altas, y en incidentes anteriores los problemas de nonces y las transacciones atascadas aparecieron justo ahí. La cobertura del rastreo que atribuyó el robo a Lazarus sirve para recordar que el dinero robado sigue en movimiento y que la plataforma no es el único lugar donde mirar.
Para el observador externo queda una pregunta que el calendario no responde. Un exchange que reabre retiradas token a token está diciendo que su infraestructura no estaba preparada para operar en paralelo con un adversario que ya tenía acceso al motor de firma. La próxima semana sabremos cuántos de los seis llegan a tiempo, y ese dato dirá más sobre el estado real del sistema que cualquier nota de prensa.
Mientras tanto, la única cifra que no cambia es la que importa: 4.649 millones salieron antes de que nadie supiera qué había pasado. La confianza no se reabre por token; se recupera cuando un cliente puede retirar lo suyo sin comprobar dos veces si llegará, y ese día todavía no tiene fecha en la lista de Binance.
