Binance afirma que los fondos de la empresa han reemplazado todos los activos afectados por el hackeo de 6.340 millones de dólares

Binance declara completado el reemplazo de los activos

Binance afirmó el jueves que ha completado la cobertura de los activos afectados por el incidente de seguridad del 29 de octubre, con un compromiso total de más de 6.340 millones de dólares procedentes de los fondos de la empresa. El exchange describió esta medida como el reemplazo de los tokens afectados, no como la recuperación de las monedas sustraídas en el hackeo. Esa distinción es fundamental: los saldos de los clientes pueden estar cubiertos aunque se desconozca el estado de los activos robados.

El anuncio marca la primera vez que Binance afirma que el proceso de reemplazo está completo. En las horas posteriores a la brecha de seguridad, el exchange se comprometió a destinar más de 6.340 millones de dólares a las pérdidas de los clientes; después informó que la cobertura alcanzaba el 90 % y, más tarde, el 95 %, a medida que se reanudaban los retiros. Posteriormente, indicó que se había repuesto el 98 % de los tokens afectados y que la cantidad restante correspondía a activos menos líquidos, cuya compra llevó más tiempo. La actualización del jueves cierra esta cronología de cobertura.

Binance afirmó que compró los tokens afectados a través de canales de mercado y extrabursátiles. El comunicado no ofrece un desglose de esas compras token por token ni explica qué cantidad procedió de cada fuente de financiación. Por tanto, la finalización anunciada responde a la afirmación del exchange de que los activos afectados han sido reemplazados, pero el anuncio público por sí solo no permite a los clientes evaluar la composición detallada de las compras ni determinar si los investigadores han recuperado alguna parte del robo.

Recursos de la empresa y financiación de SAFU

El exchange identificó tres fuentes de financiación: un uso parcial de su Fondo Seguro de Activos para Usuarios (SAFU, por sus siglas en inglés); una parte del fondo de seguro de futuros que superaba el nivel exigido por su marco de gestión de riesgos; y su tesorería corporativa. Binance afirmó que el importe procedente del fondo de futuros superaba ese nivel requerido, pero no desglosó las cantidades extraídas de cada fuente. El anuncio presenta la financiación como un compromiso de la empresa para cubrir los activos afectados.

Binance también se comprometió a reponer SAFU hasta aproximadamente 1.000 millones de dólares después de utilizar una parte del fondo. El exchange describió SAFU como una reserva de emergencia para proteger a los usuarios y afirmó que la reposición mantendría el fondo plenamente dotado. El comunicado no especifica una fecha de finalización ni ofrece un calendario para restaurar el fondo. Para los usuarios, este compromiso es una cuestión distinta del reemplazo ya completado de los activos hackeados: se refiere a la reserva que queda tras la retirada parcial.

Binance ya no cotiza una cantidad muy pequeña de los tokens afectados. El exchange afirmó que esos activos se gestionarán mediante su proceso de exclusión de cotización y que los usuarios que los posean estarán cubiertos. No identificó los tokens ni describió los pasos concretos ni los plazos para esos casos. Esta garantía amplía la cobertura declarada a los titulares de activos excluidos de cotización, aunque los detalles para esos usuarios quedan sujetos al proceso de exclusión del exchange.

Una instantánea más amplia de las reservas está pendiente de verificación

Junto con su declaración de cobertura, Binance publicó una nueva instantánea de prueba de reservas tomada a las 00:00 UTC del 12 de noviembre, equivalente a las 7 p. m., hora del Este, del miércoles. Abarca 198 tokens, una ampliación considerable respecto de los 10 tokens incluidos en la instantánea publicada el 31 de octubre, en los días posteriores a la brecha de seguridad. Las cifras más recientes están disponibles en el sitio web de prueba de reservas de Binance, lo que ofrece a los clientes una visión más amplia de los activos incluidos en la última contabilidad del exchange.

Binance afirmó que la instantánea ofrece una visión actualizada de los activos totalmente contabilizados, pero los clientes todavía no pueden comprobar de forma independiente la afirmación sobre el respaldo mediante la prueba prometida. El exchange indicó que generar la prueba completa de conocimiento cero llevará entre 40 y 50 horas debido a la carga computacional. Hasta que finalice ese proceso, el respaldo declarado de 1:1 sigue siendo una afirmación de Binance, no algo que los usuarios puedan verificar por sí mismos.

Cuando la prueba esté lista, Binance afirma que los usuarios que tengan los tokens afectados podrán verificar de forma independiente que sus activos cuentan con un respaldo mínimo de 1:1. Este siguiente paso es importante porque publicar una instantánea más amplia y permitir la verificación a nivel de cliente no son lo mismo. El anuncio original indica un plazo estimado para generar la prueba, no una hora de publicación confirmada, y no informa de los resultados de una verificación independiente ya completada. La disponibilidad de la prueba y lo que los usuarios puedan confirmar siguen siendo aspectos que conviene vigilar de inmediato.

Los retiros por fases dejan abiertas las dudas sobre la recuperación

La actualización del jueves no significa que todos los retiros vuelvan a estar disponibles. Binance afirmó que sigue reabriendo los retiros por fases y que compartirá más detalles cuando estén confirmados. El exchange reabrió los retiros por primera vez el 1 de noviembre, empezando por bitcoin y ampliándolos después a otras redes. Su último anuncio no ofrece un calendario completo para las colas restantes, por lo que los clientes siguen ante una reanudación gradual, en lugar de una reapertura simultánea en toda la plataforma.

Según el informe del incidente de Binance del 3 de noviembre, todo comenzó con una falsa entrevista de trabajo y una herramienta de desarrollo comprometida, y el 29 de octubre se vaciaron carteras calientes. La fuente describe el robo como el mayor hackeo de criptomonedas registrado. La nueva declaración de cobertura de Binance no identifica a ningún atacante ni indica qué cantidad de los activos robados se ha recuperado. Reponer los activos de los clientes resuelve el déficit de saldo, pero deja sin resolver tanto la atribución como la recuperación.

Binance también afirmó que la seguridad sigue siendo una prioridad y que continúa trabajando en su infraestructura, sin detallar esas labores en esta actualización. Las preguntas prácticas ahora son si la prueba de conocimiento cero prometida respalda la afirmación de que la instantánea muestra una cobertura 1:1 y con qué rapidez se reabrirán las colas de retiro restantes. El exchange ha declarado que la cobertura de activos está completa, pero la fuente no aclara si se recuperarán las monedas robadas, cuándo se repondrá el fondo SAFU ni cuál es el calendario para reanudar todos los retiros.

Fuente: BitcoinMagazine