Binance ha completado la reposición de los criptoactivos sustraídos en el ciberataque del 29 de octubre, valorados en 6.300 millones de dólares, según anunció la plataforma este jueves. La compañía asegura que los saldos de los clientes afectados vuelven a estar íntegramente respaldados, aunque la medida no significa que haya recuperado los fondos robados.
Binance cubre el 100% de los activos afectados
El ataque, considerado el mayor robo de criptomonedas conocido hasta la fecha, afectó a Bitcoin y a varias altcoins de menor tamaño. Binance se comprometió desde el primer momento a que sus usuarios no asumieran las pérdidas y recurrió para ello a sus propios beneficios y a sus reservas de emergencia.
En los primeros días, la plataforma cubrió cerca del 90% del importe sustraído. La parte restante planteó más dificultades porque algunos de los activos menos líquidos no podían recomprarse fácilmente en grandes cantidades sin afectar a su disponibilidad.
Binance confirmó este jueves en X que había terminado de cubrir los activos pendientes y agradeció a sus clientes y a la comunidad su paciencia. La empresa también publicó una nueva fotografía de sus reservas. Según explicó, una vez generada la prueba de conocimiento cero, los usuarios podrán verificar de forma independiente que sus activos están respaldados como mínimo en una proporción de uno a uno.
Ese anuncio se refiere a la cobertura de los saldos de los clientes, no a la recuperación del botín. Las criptomonedas sustraídas continúan, en buena parte, fuera del control de Binance y su trazabilidad sigue bajo investigación.
Los fondos robados se movieron a través de miles de monederos
Las autoridades estadounidenses atribuyen el ataque a piratas informáticos norcoreanos. El FBI señala como responsable al grupo TraderTraitor, conocido por sus operaciones contra empresas del sector de los activos digitales.
Los atacantes comenzaron a transferir los fondos poco después de la intrusión para dificultar su seguimiento. Según la firma de análisis de cadenas de bloques Elliptic, en apenas una semana utilizaron más de 20.000 monederos digitales y ejecutaron al menos 65.000 transacciones. El ritmo equivale aproximadamente a un monedero nuevo cada treinta segundos y a una operación cada diez segundos.
Parte del botín también pasó por criptomonedas basadas en memes creadas expresamente para facilitar los movimientos. Elliptic calcula que por esa vía se transfirieron unos 430.000 dólares en criptoactivos robados. Chainalysis detectó además la intervención de redes chinas dedicadas al blanqueo de capitales en la conversión de los fondos.
El ataque reabre el debate sobre la seguridad del sector
Al parecer, los responsables obtuvieron acceso a los sistemas de Binance después de engañar a uno de sus empleados mediante una oferta de trabajo falsa. La magnitud del robo supera ampliamente la de otros ataques sufridos por plataformas de criptomonedas.
El incidente se produce mientras grandes entidades financieras aumentan su exposición a los activos digitales y la seguridad de las compañías del sector vuelve a estar bajo escrutinio. Otras plataformas relevantes, como Bybit y Bitget, también han sufrido ataques de gran envergadura recientemente.
Binance ha cerrado la restitución económica a sus clientes afectados, pero todavía no ha concluido la historia del robo. El destino de los miles de millones sustraídos y los esfuerzos para blanquearlos siguen siendo objeto de investigación.
