Binance aseguró que cubrirá con fondos propios las pérdidas vinculadas al ciberataque. Su CEO, Richard Teng, informó que la compañía reservó más de US$6.340 millones para responder por los activos sustraídos y que unos US$5.000 millones ya están disponibles en los mismos tokens afectados, entre ellos USDC, USDT, BTC, ETH y BNB. La firma busca reunir el monto pendiente mediante compras en el mercado y operaciones extrabursátiles.
Teng explicó que el ataque afectó una billetera caliente y que el atacante empleó el protocolo de múltiples firmas EIP-7702 para obtener autorización de ejecución en la cadena. Según el CEO, esa delegación no pasó por los controles habituales de aprobación. La investigación, que continúa a cargo de los equipos de tecnología y seguridad, comenzó con la hipótesis de una computadora comprometida y luego detectó otros puntos vulnerables. También señaló que el atacante utilizó un mecanismo para borrar herramientas y rastros, lo que dificulta el análisis.
La plataforma pausó los retiros para investigar el incidente y reconstruir y probar la infraestructura. Binance indicó que no restablecerá el servicio hasta completar pruebas rigurosas y revisar sus dispositivos de acceso, sistemas en la nube, gestión de claves y mecanismos de firma. Teng expresó la expectativa de que los usuarios puedan volver a retirar antes del domingo, pero esa reapertura todavía no se había concretado al momento de sus declaraciones.
La empresa también dijo que trabaja para adquirir los activos que aún faltan y comprobar que estén disponibles. Anunció que prevé difundir un informe completo sobre sus reservas el lunes 2 de noviembre. Además, afirmó que colabora con fuerzas del orden, firmas de inteligencia blockchain, emisores de tokens y otras plataformas para rastrear los fondos y tratar de recuperarlos. La investigación sobre el ataque sigue abierta.
