El codirector ejecutivo de Binance fija el domingo como fecha límite para reanudar los retiros y prevé publicar la prueba de reservas completa el lunes
El codirector ejecutivo de Binance fija el domingo como fecha límite para reanudar los retiros y prevé publicar la prueba de reservas completa el lunes
Binance trabaja para restablecer los retiros de los usuarios tras un incidente de seguridad que afectó a su propia infraestructura de billeteras calientes. Richard Teng, codirector ejecutivo del exchange, afirmó que la compañía espera reactivar los servicios de retiro antes de que venza el plazo del domingo, siempre que concluya satisfactoriamente las pruebas de seguridad.
El exchange también prevé publicar el lunes un informe completo de Prueba de Reservas, aunque espera poner a disposición del público datos preliminares antes de esa fecha.
Binance asegura que cubrirá las pérdidas con fondos corporativos
Según la última actualización, Binance planea asumir el valor total de los activos robados con sus propios fondos corporativos, en lugar de trasladar las pérdidas a los clientes.
Al parecer, la compañía ha reservado más de 6.340 millones de dólares en activos corporativos para este fin. Aproximadamente 5.000 millones de dólares ya están en las mismas categorías de activos involucradas en el incidente, entre ellas USDC, USDT, BTC, ETH y BNB. Binance está adquiriendo los tokens restantes mediante operaciones en el mercado y en el mercado extrabursátil.
Este enfoque busca reducir el posible impacto sobre los usuarios y mantener la capacidad del exchange para procesar los retiros una vez que los sistemas correspondientes hayan sido asegurados.
Teng también recalcó que los activos comprometidos pertenecían a la propia infraestructura de billeteras calientes de Binance. Los activos de los clientes no se vieron afectados directamente y la mayoría de los fondos de los usuarios se mantiene en billeteras frías. De acuerdo con el modelo operativo de Binance, los activos se trasladan principalmente a billeteras calientes cuando los usuarios solicitan retiros.
¿Qué ocurrió con la infraestructura de billeteras calientes?
El incidente no fue descrito como un ataque perpetrado por una sola persona. La investigación preliminar de Binance identificó inicialmente un portátil comprometido, pero los análisis posteriores revelaron puntos adicionales de intrusión.
Según los informes, el atacante también utilizó mecanismos de autodestrucción para eliminar herramientas y rastros de actividad. Estas tácticas pueden complicar las investigaciones forenses, ya que reducen las pruebas disponibles para los equipos de seguridad y retrasan la reconstrucción de la cronología del ataque.
Un elemento técnico clave fue el uso de EIP-7702 para obtener autorización de ejecución en la cadena de bloques asociada a la billetera caliente. La autorización no se procesó mediante los controles de aprobación habituales de Binance, lo que pone de relieve los riesgos que pueden surgir cuando los permisos de las billeteras, la infraestructura de firma y los procedimientos de seguridad operativa no funcionan de manera coordinada.
La especificación EIP-7702 de Ethereum describe un mecanismo que permite que las cuentas de propiedad externa adopten temporalmente funciones de contratos inteligentes. Aunque esto puede facilitar experiencias de transacción más flexibles, también hace que la gestión de autorizaciones y la validación de transacciones sean cada vez más importantes para los exchanges y otras plataformas de custodia.
La recuperación de los retiros dependerá de las pruebas de seguridad
Binance está reconstruyendo sus servicios de retiro en lugar de reactivarlos de inmediato. La compañía espera completar la restauración en aproximadamente 40 horas y antes del límite del domingo, pero solo después de que los sistemas de reemplazo superen unas pruebas estrictas.
Según los informes, la revisión abarca varias capas de la infraestructura tecnológica de la empresa, entre ellas:
- Dispositivos y terminales de los usuarios
- Entornos en la nube
- Sistemas de gestión de claves
- Infraestructura de firma de transacciones
- Flujos de aprobación y autorización
- Controles de monitoreo y respuesta ante incidentes
Este proceso de recuperación gradual refleja un principio más amplio de la seguridad en el sector cripto: restablecer la disponibilidad demasiado pronto puede generar riesgos adicionales si el compromiso original no ha sido contenido por completo.
Para los usuarios, la implicación práctica es que la disponibilidad de los retiros debe considerarse un proceso controlado por criterios de seguridad, no un simple reinicio del servicio. Los retrasos pueden resultar frustrantes, pero una validación adicional puede ayudar a evitar que una clave, un permiso o una ruta de firma comprometidos vuelvan a utilizarse.
Por qué es importante el próximo informe de Prueba de Reservas
Binance planea publicar el lunes un informe completo de Prueba de Reservas y trabaja para difundir las cifras iniciales antes de esa fecha. El portal de Prueba de Reservas de Binance busca ofrecer a los usuarios visibilidad sobre los activos admitidos y las reservas declaradas por el exchange.
Un informe de PoR puede ayudar a los usuarios a evaluar si un exchange dispone de suficientes activos en la cadena de bloques para respaldar los saldos de los clientes en un momento determinado. Sin embargo, no debe considerarse un sustituto completo de las divulgaciones sobre seguridad operativa ni de las auditorías financieras independientes.
En el contexto de este incidente, es probable que los usuarios presten especial atención a varias cuestiones:
- ¿Qué activos incluye el informe?
- ¿La fotografía de las reservas abarca las billeteras afectadas y los fondos de reemplazo?
- ¿Se separan claramente los pasivos de los clientes de los activos corporativos?
- ¿Los saldos declarados pueden verificarse de forma independiente en la cadena de bloques?
- ¿La publicación explica cómo se adquirieron los tokens de reemplazo?
La diferencia entre reservas y pasivos es especialmente importante. Un exchange puede demostrar que controla una cantidad significativa de criptomonedas y, aun así, los usuarios necesitan entender cómo se tratan los saldos, las obligaciones internas, los préstamos y los activos mantenidos temporalmente.
Los esfuerzos de recuperación van más allá de Binance
Binance coopera con organismos encargados de hacer cumplir la ley, empresas de inteligencia blockchain, emisores de tokens y otras plataformas de trading para rastrear y, potencialmente, recuperar los fondos robados.
Las transacciones en la cadena de bloques son visibles públicamente, pero rastrear y congelar activos puede resultar difícil cuando los fondos pasan por múltiples direcciones, protocolos descentralizados, puentes o servicios con procedimientos de cumplimiento diferentes. Los emisores de tokens pueden disponer de herramientas adicionales para determinadas stablecoins centralizadas, mientras que los exchanges pueden utilizar sistemas de monitoreo de transacciones y verificación de direcciones para identificar depósitos vinculados al incidente.
La eficacia de estos esfuerzos dependerá de la rapidez con la que se identifiquen los fondos, de si las contrapartes reconocen las direcciones involucradas y de la manera en que el atacante intente mover o convertir los activos.
Qué deberían aprender los usuarios del incidente
El suceso refuerza varias lecciones de seguridad para los usuarios de criptomonedas.
Los saldos en un exchange no equivalen a la autocustodia
Los fondos depositados en un exchange se gestionan a través de su arquitectura de custodia. Incluso cuando una plataforma mantiene controles sólidos, los usuarios siguen dependiendo de sus sistemas de retiro, políticas de firma, infraestructura y procedimientos de respuesta ante incidentes.
Para las inversiones a largo plazo, la autocustodia puede reducir la exposición a riesgos operativos específicos de los exchanges. Una billetera de hardware mantiene las operaciones con claves privadas aisladas de los entornos cotidianos conectados a internet y permite a los usuarios aprobar directamente las transacciones.
Los permisos de las billeteras merecen más atención
A medida que las funciones de cuenta inteligente se vuelven más comunes, los usuarios deberían revisar detenidamente los permisos de las transacciones y las solicitudes de autorización. Una transacción que parece rutinaria puede conceder derechos de ejecución más amplios de lo previsto, especialmente al interactuar con aplicaciones desconocidas.
Antes de firmar, los usuarios deberían verificar:
- La dirección de destino
- El permiso o la autorización solicitados
- La red y el activo involucrados
- Si la transacción puede revertirse
- Si la aplicación es confiable y necesaria
Las frases de recuperación siguen siendo la última frontera de seguridad
La seguridad de una billetera de hardware depende en gran medida de cómo se crea y almacena la frase de recuperación. Nunca debe introducirse en un sitio web, compartirse con personal de soporte ni guardarse en una cuenta en la nube. Los usuarios también deben estar atentos a los intentos de phishing que suelen aparecer poco después de un incidente importante en un exchange.
Un mensaje más amplio para la industria cripto
El incidente de Binance demuestra que la seguridad cripto moderna ya no se limita a proteger las claves privadas. Una protección eficaz también requiere seguridad en los dispositivos finales, controles en la nube, gobernanza de accesos, simulación de transacciones, aprobaciones de varias partes, monitoreo en tiempo real y un plan de respuesta probado.
La Prueba de Reservas puede mejorar la transparencia, pero la transparencia y la seguridad abordan riesgos diferentes. Un informe de reservas puede ayudar a demostrar que los activos están respaldados, mientras que unos controles de custodia sólidos contribuyen a prevenir transacciones no autorizadas desde el principio. Ambos elementos son necesarios para lograr un ecosistema de activos digitales más resiliente.
Para los usuarios que desean reducir su dependencia de los sistemas de retiro centralizados, una billetera de hardware OneKey puede proporcionar una capa adicional de protección mediante la autocustodia, al mantener las claves privadas aisladas de los dispositivos habituales conectados a internet. Es especialmente relevante para quienes priorizan el control independiente de sus inversiones a largo plazo, siempre que gestionen cuidadosamente el dispositivo, la frase de recuperación y las aprobaciones de las transacciones.
