La mayor plataforma de intercambio de criptomonedas del mundo, Binance, confirmó que atraviesa una investigación interna a raíz de un grave incidente de seguridad. De acuerdo con las primeras pericias informadas por la propia compañía, el ataque habría sido posible a través del acceso indebido a la computadora portátil de un ingeniero de DevOps, lo que facilitó la intrusión a un contenedor de servicio interno y la posterior ejecución de órdenes de retiro no autorizadas.
El alcance del ataque y las medidas de contención
El impacto total estimado por la firma asciende a una cifra cercana a los 6.300 millones de dólares. No obstante, mediante un rápido accionar coordinado con diversos socios del ecosistema blockchain, se logró congelar en la red aproximadamente 3.000 millones de dólares vinculados a los activos afectados.
Desde la empresa recalcaron que no se hallaron indicios ni evidencias de que las claves privadas de las billeteras hayan sido filtradas o vulneradas. A su vez, informaron que se compartirá un análisis técnico pormenorizado en cuanto las pericias hayan concluido y todos los elementos queden estrictamente verificados.
Respaldo financiero y suspensión preventiva de operaciones
Frente a la incertidumbre que suele generar este tipo de eventos entre los ahorristas e inversores digitales, Binance llevó tranquilidad a sus clientes al ratificar que los fondos de los usuarios están seguros. La compañía anunció que cubrirá la totalidad de las pérdidas a través de sus reservas corporativas y del Fondo de Activos Seguros para Usuarios (SAFU), al tiempo que publicará una actualización de su Prueba de Reservas una vez que finalice la mitigación de los daños.
De manera inmediata y como protocolo de precaución, la firma dispuso una serie de medidas operativas:
- Suspensión temporal de los depósitos y retiros en la plataforma mientras se completan las exhaustivas revisiones de seguridad.
- Revocación de los permisos y autorizaciones de las direcciones involucradas en el ataque.
- Articulación y contacto directo con las fuerzas policiales, autoridades judiciales y agencias de inteligencia especializadas en blockchain para rastrear y recuperar el capital sustraído.
Finalmente, desde Binance indicaron que sus equipos técnicos se encuentran abocados en forma continua para esclarecer lo sucedido e identificar a los ciberdelincuentes, e instaron a los usuarios a mantenerse informados únicamente a través de las vías de comunicación oficiales.
