Binance informó que cubrió alrededor del 90% de los fondos afectados por el ciberataque, frente al 80% que había comunicado en una actualización anterior. La empresa sostuvo que asumirá el impacto financiero de los activos sustraídos y que sus usuarios no cargarán con esas pérdidas. También señaló que BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC ya contaban con respaldo total.
Para reponer los fondos, la compañía recurrió parcialmente al Fondo de Activos Seguros para Usuarios (SAFU), a una parte del seguro de futuros y a recursos de su tesorería corporativa. Binance anticipó que el uso parcial del SAFU concluiría dentro de las 24 horas siguientes. Sobre el seguro de futuros, explicó que el remanente debía conservarse por requisitos regulatorios.
El 10% pendiente está compuesto por tokens con menor liquidez, cuya adquisición en las cantidades necesarias podría llevar más tiempo. Binance dijo que seguía comprando los activos que todavía no había recuperado mediante operaciones en el mercado y acuerdos extrabursátiles. La empresa no indicó en el comunicado cuánto dinero representaban las pérdidas.
La plataforma mantenía suspendidos los retiros mientras revisaba y volvía a probar su infraestructura. Su objetivo era restablecerlos el domingo 1 de noviembre de 2026, pero la reapertura todavía no estaba confirmada. El director ejecutivo, Richard Teng, dijo que los equipos de tecnología y seguridad investigaban el incidente: las primeras hipótesis apuntaban a una posible computadora comprometida, aunque después se detectaron otros puntos vulnerables. Según su explicación, el atacante usó el protocolo EIP-7702 para obtener autorización de ejecución en cadena sobre una billetera caliente, y esa delegación no atravesó los controles habituales de aprobación. Teng también señaló que el atacante empleó un mecanismo para borrar herramientas y rastros, lo que complicaba la investigación.
