Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo, ha anunciado un plan integral de compensación para proteger los activos de sus usuarios tras un ciberataque de 6.300 millones de dólares. La plataforma declaró haber destinado más de 6.340 millones de dólares de sus fondos corporativos para cubrir la totalidad de las pérdidas derivadas del ataque y ha comenzado a reemplazar los activos de criptomonedas afectados.
Según una actualización publicada hoy por Binance, aproximadamente 5 mil millones de dólares de los fondos asignados corresponden a los mismos activos que las criptomonedas afectadas por el ataque. La compañía planea cubrir los aproximadamente 1.340 millones de dólares restantes mediante transacciones en el mercado y compras extrabursátiles (OTC).
Con este método, Binance pretende no solo cubrir el equivalente en dólares de las pérdidas, sino también restablecer el importe de los activos afectados.
Binance comprará las criptomonedas que falten en el mercado.
Binance ha declarado que el proceso de compra puede demorar más debido a la liquidez limitada de algunas criptomonedas y al hecho de que las transacciones extrabursátiles (OTC) pueden tardar en completarse.
La plataforma de intercambio hizo hincapié en que realizó estas transacciones para proteger los saldos de los usuarios y reconstruir los activos afectados por el ataque.
La compañía también afirmó que los 6.340 millones de dólares asignados no incluyen los criptoactivos congelados tras el ataque.
Como resultado de la colaboración de Binance con empresas de blockchain, emisores de stablecoins y organizaciones de seguridad, se han congelado activos por un valor aproximado de 3.000 millones de dólares. La plataforma de intercambio continúa cooperando con las fuerzas del orden y sus socios del sector para recuperar dichos activos.
Es posible que no exista una única vulnerabilidad de seguridad detrás del ataque.
La investigación en curso de Binance ha revelado que el ataque podría haber sido más sofisticado de lo que se pensaba inicialmente.
Las investigaciones iniciales sugieren que los atacantes obtuvieron acceso a la infraestructura de servicios de la empresa al comprometer la computadora de un ingeniero de DevOps.
Sin embargo, investigaciones posteriores arrojaron nuevos hallazgos que sugieren que los atacantes podrían haber explotado múltiples puntos de acceso.
El codirector ejecutivo de Binance, Richard Teng, declaró que los atacantes explotaron la vulnerabilidad EIP-7702 de la red Ethereum para obtener autorización de transacciones en la billetera en línea. También se señaló que los atacantes utilizaron ciertas herramientas y mecanismos para borrar registros en un intento de ocultar sus huellas.
La plataforma de intercambio reiteró que no hay pruebas de que se hayan filtrado las claves privadas de las carteras.
¿Cuándo estarán disponibles los retiros en Binance?
Se está trabajando para reanudar los retiros de criptomonedas, que fueron suspendidos temporalmente tras el incidente de seguridad.
La dirección de Binance anunció que se está reestructurando la infraestructura de retiros y que se espera que las operaciones se reanuden una vez que se completen las comprobaciones de seguridad.
Según las últimas declaraciones de Richard Teng, el objetivo es reanudar los retiros antes del domingo 1 de noviembre. Sin embargo, la fecha exacta dependerá de los resultados de las pruebas de seguridad.
*Esto no constituye asesoramiento de inversión.
