Binance cubrirá con fondos propios las pérdidas tras el hackeo de más de USD 6.300 millones

El director ejecutivo de Binance, Richard Teng, aseguró que la plataforma asumirá con recursos propios las pérdidas provocadas por el ataque que comprometió una de sus billeteras calientes y que la compañía valoró en más de USD 6.300 millones. En un video difundido después del incidente, afirmó que los activos de los clientes permanecen seguros y que el exchange trabaja para restablecer los retiros antes del domingo.

Teng indicó que Binance ya destinó USD 6.340 millones de fondos corporativos para responder por los activos sustraídos. De ese monto, precisó que USD 5.000 millones ya están en las mismas criptomonedas afectadas, entre ellas bitcoin (BTC), ether (ETH), USD Coin (USDC), Tether (USDT) y BNB. El resto, dijo, será adquirido en los mercados y mediante operaciones extrabursátiles, conocidas como OTC.

“Estamos comprometidos a cubrir todas las pérdidas derivadas del hackeo con fondos de la empresa”, aseguró Teng. Su mensaje buscó responder a la principal preocupación de los usuarios, luego de que la firma suspendiera temporalmente los retiros para revisar su infraestructura de seguridad.

Binance afirma que el ataque no comprometió los depósitos de los clientes

Según explicó Teng, el incidente afectó una billetera caliente, es decir, una dirección digital conectada a internet que se utiliza para procesar operaciones como los retiros. El ejecutivo la distinguió de la arquitectura de custodia con la que la empresa resguarda los activos de los usuarios, cuya mayor parte, afirmó, permanece en billeteras frías fuera de línea.

“Nunca utilizamos fondos de clientes”, señaló. Bajo ese esquema, las criptomonedas se trasladan desde las billeteras frías hacia la infraestructura operativa cuando los usuarios solicitan retiros. Teng sostuvo que esa separación permitió que Binance absorbiera el impacto del ataque con dinero de la compañía.

La plataforma prevé publicar el lunes una primera Prueba de Reservas, según el video. Ese mecanismo consiste en una verificación de las tenencias que un exchange declara custodiar, aunque su alcance y los pasivos que contempla dependen de la metodología utilizada. Teng invitó a los usuarios a revisar sus saldos en la aplicación y adelantó que el informe incluirá los activos adquiridos para completar la cobertura comprometida.

Una intrusión compleja llevó a suspender los retiros

El director ejecutivo afirmó que la investigación inicial apuntó a una computadora portátil comprometida, aunque revisiones posteriores identificaron otros puntos de acceso. También dijo que los responsables utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la operación, lo que dificultó el análisis forense.

Richard Teng afirmó que Binance asumirá las pérdidas de más de USD 6.300 millones con recursos propios de la compañía.

De acuerdo con su relato, los atacantes aprovecharon EIP-7702, una propuesta técnica vinculada a Ethereum que permite que una cuenta delegue temporalmente la ejecución de código. Teng afirmó que esa delegación obtuvo autorización en la cadena de bloques sobre una billetera caliente sin pasar por los controles habituales de aprobación de Binance.

La firma suspendió los retiros para reconstruir y someter a nuevas pruebas toda la infraestructura involucrada. “No lo reactivaremos hasta que supere pruebas rigurosas”, afirmó Teng, quien estimó que el servicio podría volver a estar disponible antes de la fecha límite anunciada para el domingo, dentro de un plazo de 40 horas al momento de su mensaje.

Además de restablecer esa función, Binance inició una revisión de dispositivos, servicios en la nube, gestión de claves y procesos de firma. Teng añadió que la empresa trabaja con autoridades, compañías de inteligencia de blockchain, emisores de tokens y otros exchanges para rastrear los fondos y recuperar los activos que todavía permanezcan fuera de su control.

El robo supera antecedentes recientes del mercado cripto

El impacto estimado de más de USD 6.300 millones coloca el episodio entre los mayores robos registrados en la historia de las criptomonedas. Binance informó que localizó y congeló cerca de USD 3.000 millones con la colaboración de socios de la industria. La empresa no detalló en el anuncio el destino de los aproximadamente USD 3.300 millones restantes.

El caso volvió a poner en debate los riesgos de custodia en el mercado de activos digitales. En febrero de 2025, el exchange Bybit sufrió la sustracción de tokens de ether valuados entonces en cerca de USD 1.500 millones desde una billetera fría. Ese ataque mostró que la desconexión de internet no impide una pérdida si el proceso de autorización de una transferencia resulta comprometido.

Entre los antecedentes figuran el robo de unos USD 610 millones a Poly Network en 2021, el ataque por alrededor de USD 540 millones a Ronin Network en 2022 y la sustracción de activos por unos USD 530 millones a Coincheck en 2018. Mt. Gox, que se declaró en quiebra en 2014, se convirtió en el caso emblemático de la primera etapa del sector después de que miles de clientes perdieran acceso a sus bitcoins.

Para Binance, el desafío inmediato será reanudar los retiros con una infraestructura revisada, completar la reposición de los activos faltantes y presentar el informe de reservas prometido para el lunes. Teng sostuvo que la compañía difundirá nuevas actualizaciones a medida que avance la investigación y el proceso de recuperación de los fondos.