La plataforma de intercambio de criptomonedas Binance confirmó este viernes 30 de octubre que sufrió un ciberataque cuyo impacto estimado asciende a unos US$6.300 millones. La compañía mantiene suspendidos los retiros mientras revisa sus sistemas de seguridad y trabaja junto con otras empresas del sector para bloquear los activos comprometidos. Según su último informe, ya logró inmovilizar aproximadamente US$3.000 millones.

El incidente comenzó a investigarse tras detectarse operaciones de retiro no autorizadas. En un primer comunicado, Binance señaló que el atacante podría haber accedido a sus sistemas mediante la computadora portátil comprometida de un ingeniero especializado en desarrollo y operaciones (DevOps). Más tarde aclaró que las investigaciones identificaron otros puntos de acceso, por lo que todavía no hay una explicación definitiva sobre cómo ocurrió el ataque.

La empresa sostuvo que, hasta el momento, no encontró pruebas de una filtración de claves privadas de sus billeteras. Sin embargo, la investigación técnica continúa y Binance anticipó que publicará un informe detallado cuando termine de verificar las circunstancias del episodio.

Qué pasa con los fondos y los retiros de los usuarios

En su actualización más reciente, la compañía informó que los depósitos funcionan normalmente, pero los retiros siguen suspendidos mientras refuerza la seguridad de ese servicio y de las direcciones asociadas. Estima que podrá restablecerlos dentro de un plazo aproximado de 48 horas, aunque se trata de una previsión sujeta al avance de las tareas y no de una reapertura confirmada.

Binance aseguró que cubrirá las pérdidas vinculadas con el incidente utilizando el fondo de protección para usuarios SAFU y recursos de la propia empresa. También afirmó que los activos de los clientes están protegidos. Por el momento no detalló un procedimiento individual de compensación ni un cronograma definitivo para hacerlo.

El monto de US$3.000 millones corresponde a activos que, de acuerdo con Binance, fueron congelados mediante la colaboración de empresas y redes del sector. Ese bloqueo no equivale necesariamente a que todo el dinero ya haya sido devuelto a sus titulares.

Investigan el origen del ataque

Empresas especializadas en análisis de operaciones con criptomonedas señalaron posibles vínculos del ataque con grupos informáticos asociados a Corea del Norte, por similitudes con hechos anteriores.

La noticia provocó caídas en las principales criptomonedas durante las primeras operaciones del viernes. Bitcoin y Ethereum registraron descensos cercanos al 5% y al 6%, respectivamente, según los movimientos informados en el mercado tras conocerse el incidente. Esas cotizaciones pueden variar durante la jornada.

Mientras continúa el análisis de lo ocurrido, la plataforma recomendó a los usuarios obtener información únicamente a través de sus canales oficiales y evitar enlaces o mensajes sospechosos que puedan aprovechar la situación.