Binance ha comenzado a permitir que sus clientes retiren fondos, a medida que la mayor plataforma de intercambio de criptomonedas del mundo reanuda sus servicios tras un ciberataque récord en el que se sustrajeron US$ 6.300 millones.
La empresa sufrió el robo la noche del jueves y suspendió los retiros mientras trabajaba a contrarreloj para reparar su plataforma e investigar cómo los atacantes lograron vulnerar sus sistemas.
Este domingo, Binance anunció que había iniciado una reanudación gradual y por fases de sus servicios de retirada tras el ataque, el cual ha sido atribuido a un grupo vinculado a Corea del Norte.
Binance comenzó permitiendo el retiro de fondos a los usuarios que poseen tokens como Ethereum, USDT y USDC en la cadena de bloques (blockchain) de Ethereum, así como ciertos activos alojados en la BNB Smart Chain. Más tarde, este domingo, informó que los titulares de otros tokens -incluidos Dogecoin y Solana en sus respectivas cadenas de bloques- también podrían retirar sus activos.
La compañía explicó que este enfoque por fases fue diseñado para que “cada red y par de activos pueda restaurarse con cuidado, garantizando que se completen las comprobaciones de estabilidad y seguridad antes de restablecer el acceso”. Asimismo, señaló que se ha dado prioridad a los tokens según la demanda registrada por los usuarios durante la última semana.
Binance advirtió que los usuarios podrían experimentar “retrasos temporales o tiempos de procesamiento más largos debido al volumen de tráfico”.
La empresa se ha comprometido a reembolsar a los clientes cuyos activos fueron sustraídos durante el ataque. Para ello, ha constituido un fondo equivalente al 95% de los activos robados, financiado con sus propios ingresos y un fondo de emergencia. Actualmente, trabaja en la adquisición en el mercado del 5 % restante de los tokens; al tratarse de activos “menos líquidos”, su obtención a gran escala requiere más tiempo.
Operación desde Corea del Norte
El sábado, el FBI atribuyó el robo récord a TraderTraitor, un grupo de ciberdelincuentes vinculado a Corea del Norte, y señaló que es probable que los fondos sean convertidos y “sometidos a procesos adicionales de blanqueo”.
En los últimos años, grupos vinculados a Corea del Norte se han convertido en autores prolíficos de robos de criptomonedas. El año pasado, la agencia ya señaló a TraderTraitor como responsable de un robo de US$ 1.500 millones a otra plataforma de intercambio, Bybit.
Binance está colaborando con las fuerzas del orden y con empresas especializadas en análisis de cadenas de bloques para investigar cómo se produjo el ataque, y ha prometido publicar un informe con sus hallazgos.
La investigación inicial de la compañía reveló que el computador portátil de un ingeniero había sido comprometido; posteriormente, añadió que se habían descubierto otros “puntos de vulneración”. La magnitud y la rapidez del robo han conmocionado al sector de las criptomonedas.
Richard Teng, codirector ejecutivo de Binance, declaró tras el ataque que la empresa estaba reconstruyendo y sometiendo a nuevas pruebas “todo su sistema de infraestructura”, además de “llevar a cabo una revisión de seguridad exhaustiva en toda la compañía”.
“Reanudar las retiradas de fondos supone un hito importante, pero nuestro trabajo continúa. Seguiremos reforzando nuestras medidas de protección y completando el proceso de recuperación”, afirmó Binance.