Binance ya permite nuevamente retirar activos de su plataforma. El mayor exchange de criptomonedas del mundo comenzó este domingo 1 de noviembre una reapertura gradual del servicio, suspendido después del robo de U$S 6.300 millones ocurrido el jueves por la noche. En paralelo, la investigación estadounidense avanzó sobre la autoría: el FBI responsabilizó a TraderTraitor, un grupo de hackers vinculado con Corea del Norte.

Son dos avances diferentes en una crisis que todavía no terminó. La reactivación de los retiros devuelve a los clientes acceso a sus fondos, aunque no de manera simultánea para todos los activos y redes. La atribución del FBI, por su parte, identifica al grupo al que responsabiliza del ataque; no equivale a un anuncio de detenciones ni de recuperación completa del dinero.

Binance comenzó a restablecer retiros de bitcoin y habilitó también operaciones con Ether, USDT y USDC en Ethereum, además de determinados activos en BNB Smart Chain. La disponibilidad continúa ampliándose por etapas.

Según explicó la compañía, ese procedimiento busca que "cada combinación de red y activo pueda restablecerse cuidadosamente, con verificaciones de estabilidad y seguridad completadas antes de reabrir el acceso". La prioridad se definió a partir de la demanda de los usuarios durante la última semana.

La reapertura tampoco implica un funcionamiento sin demoras. Binance advirtió que pueden producirse "retrasos temporales o tiempos de procesamiento más largos debido al volumen de tráfico".

Qué cubrió Binance y qué falta reponer

La empresa se comprometió a compensar a los clientes cuyos activos fueron sustraídos y afirmó que ya había cubierto aproximadamente el 95% del monto afectado. Para hacerlo, utilizó recursos propios y un fondo de emergencia. Informó que había repuesto unos U$S 6.000 millones mediante la compra de tokens de reemplazo.

El 5% restante corresponde a activos que describió como "menos líquidos", cuya adquisición en las cantidades necesarias demanda más tiempo. Esta diferencia es importante: reponer activos con recursos de la compañía no significa haber recuperado esos mismos fondos de manos de los atacantes.

La investigación técnica sigue abierta. El primer análisis de Binance detectó que la computadora portátil de un ingeniero había sido comprometida, pero la empresa posteriormente reconoció otros «puntos de vulnerabilidad». Por lo tanto, la explicación inicial todavía no constituye una reconstrucción completa de cómo se produjo el robo.

En una actualización del viernes por la noche, Binance aseguró que había «contenido la infraestructura comprometida, revocado las autorizaciones afectadas e implementado controles adicionales para prevenir futuras actividades no autorizadas».

Richard Teng, co-CEO de Binance, señaló después del ataque que la compañía estaba reconstruyendo y volviendo a probar "todo su sistema de infraestructura", además de "realizar una revisión completa de seguridad en toda la empresa".

El exchange trabaja con las autoridades y con firmas de análisis de blockchain y anunció que publicará un informe con sus conclusiones. "Reanudar los retiros es un hito importante, pero nuestro trabajo continúa. Seguiremos reforzando nuestras salvaguardas y completando el proceso de recuperación", sostuvo.

El rastro de TraderTraitor y la reacción de los competidores

El FBI atribuyó el sábado el robo a TraderTraitor y describió movimientos posteriores de los activos. La misma organización había sido responsabilizada por la agencia del ataque de U$S 1.500 millones contra Bybit el año pasado, entonces el mayor hackeo individual registrado en el sector.

"El FBI, junto con sus socios del Servicio Secreto de los Estados Unidos (USSS) y la División de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI), ha observado que los actores de TraderTraitor convierten activos robados principalmente en Ethereum (ETH)", indicó la agencia en su comunicado.

También advirtió sobre los siguientes pasos que espera detectar: "Se prevé que estos activos sean posteriormente blanqueados mediante su conversión a través de servicios DeFi y de intercambio instantáneo, a medida que se preparan para etapas posteriores de blanqueo".

Según Chainalysis, los atacantes habían «utilizado la automatización» para mover los fondos robados a través de Tron después de retirarlos del exchange. La firma de rastreo puso el episodio en perspectiva: «Si bien este incidente no tiene precedentes en cuanto a su magnitud, los ataques a las plataformas de intercambio no son nuevos. Todas las plataformas deben mantenerse alerta».

La advertencia tuvo una respuesta entre los competidores. Jeff Lunglhofer, director de seguridad de Coinbase, informó que la compañía había «realizado algunos ajustes en nuestros sistemas de almacenamiento en frío únicamente por precaución».

Kraken comunicó que monitoreaba la situación y que sus servicios funcionaban con normalidad. Gemini, en tanto, afirmó haber implementado "alertas y restricciones adicionales" sobre el posible movimiento de fondos.

La reacción también alcanzó los mecanismos de protección frente a estafas. Will Megson, vicepresidente de producto de Coinbase, señaló que la empresa realizaba «importantes mejoras» en sus protecciones telefónicas "para mantener a los usuarios a salvo de llamadas fraudulentas". Explicó el riesgo: "Los estafadores a menudo intentan mantenerse al teléfono mientras guían a las víctimas a través de los cambios de configuración".

Star Xu, CEO de OKX, planteó una respuesta más amplia. Afirmó que su compañía "debe mantenerse humilde, vigilante y cuestionar constantemente nuestras propias suposiciones sobre seguridad". También pidió "establecer mecanismos a nivel de toda la industria para la notificación en tiempo real de incidentes de seguridad, la monitorización coordinada de fondos sospechosos y respuestas rápidas a posibles ataques", además de «reforzar nuestras defensas contra las amenazas de seguridad emergentes impulsadas por la inteligencia artificial».

Para Binance, la reapertura representa un paso concreto hacia la normalización. Pero la confianza dependerá también de completar la reposición de activos y explicar cómo fallaron sus controles. El FBI ya atribuyó la operación a un grupo; la investigación técnica y el seguimiento del dinero todavía deben esclarecer el recorrido completo del mayor robo registrado en la industria cripto.

Fuente: Reuters, WSJ, Financial Times