Binance dice haber repuesto el 90 % de lo robado y prevé reabrir las retiradas este domingo

La plataforma de criptomonedas Binance aseguró este sábado que ya ha repuesto el 90 % de los activos que le sustrajeron en el ataque informático del pasado jueves, valorado en unos 6.300 millones de dólares. En su actualización anterior la cifra era del 80 %. La empresa mantiene su objetivo de reanudar las retiradas de fondos de sus clientes este domingo, 1 de noviembre, según recoge Reuters.

Reponer no es lo mismo que recuperar. Binance no ha devuelto a sus monederos las monedas robadas: está comprando otras nuevas con su propio dinero, en el mercado abierto y mediante operaciones OTC (acuerdos directos entre dos partes, fuera de las plataformas públicas, habituales para grandes volúmenes). La compañía afirma haber apartado más de 6.340 millones de dólares de recursos propios para cubrir las pérdidas.

De dónde sale el dinero

Según la información de Reuters y de un portavoz de la empresa citado por Cointelegraph, los fondos proceden de tres bolsas: la tesorería de la compañía; una parte del SAFU (siglas en inglés de Fondo de Activos Seguros para Usuarios), una reserva de emergencia que Binance mantiene desde 2018 para proteger a los clientes ante brechas de seguridad y que, según Reuters, ronda los 1.000 millones de dólares en bitcoin; y una parte del fondo de seguros de su negocio de futuros. El portavoz no detalló cuánto aporta cada una y aseguró que este último fondo seguirá por encima de los niveles que exige la gestión de riesgos.

La plataforma insiste en que los clientes no perderán dinero. «Binance absorberá el impacto financiero de los fondos robados, no los usuarios», dijo el portavoz.

Qué queda pendiente

El 10 % que falta corresponde a criptomonedas con menos liquidez, es decir, con menos compradores y vendedores. Binance avisa de que esa parte puede tardar más.

Sobre las retiradas, la empresa no ha dado una hora: ofrecerá los detalles operativos cuando concluyan las comprobaciones de seguridad. Las informaciones consultadas no recogen todavía un calendario para los depósitos.

Para demostrar que tiene con qué responder, Binance tomó una nueva instantánea de sus reservas a las 00.00 GMT del 31 de octubre (las 01.00, hora peninsular). Sostiene que diez criptomonedas, entre ellas bitcoin, ether, USDT, BNB, solana y USDC, tienen un respaldo de al menos uno a uno: por cada unidad que los clientes tienen depositada, la plataforma guarda otra. La prueba criptográfica completa tarda entre 40 y 50 horas en generarse, según la compañía, y la versión de Reuters difundida por El Economista la sitúa el martes 3 de noviembre. La firma de auditoría CertiK dijo el viernes que necesitaba más información para verificar las cifras de reposición, según Cointelegraph.

Al margen de la reposición, las emisoras de monedas estables Tether y Circle han congelado unos 3.000 millones de dólares en activos afectados, de acuerdo con Cointelegraph.

La autoría

La investigación sigue abierta. El codirector ejecutivo de Binance, Richard Teng, describió el viernes la brecha como un «ataque complejo» en el que se usó un ordenador portátil comprometido y un programa malicioso diseñado para borrar el rastro de la actividad. Binance no ha señalado a ningún responsable. Analistas citados por Reuters atribuyen el ataque a Corea del Norte, y la firma de análisis TRM Labs lo vincula en concreto a TraderTraitor, un grupo de piratas informáticos norcoreano, según Cointelegraph. Las informaciones publicadas no recogen por ahora una atribución oficial de las autoridades.