La recuperación de Binance seguía avanzando por etapas el 6 de noviembre, tras el incidente de seguridad del 29 de octubre. La plataforma amplió el acceso a los retiros y afirmó que había repuesto el 98 % de los activos afectados. Por separado, la firma de análisis blockchain Elliptic calculó que US$3.110 millones de los US$6.430 millones robados aún permanecían en direcciones vinculadas a los atacantes. Reponer activos de clientes, reabrir retiros y recuperar fondos robados son medidas distintas.
34
45
Qué retiros reabrió Binance
La actualización de recuperación n.º 9 empezó a las 04:00 UTC y contempló 58 pares de activo y red en BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron y Sui. La disponibilidad se restablecía de forma gradual, a medida que se completaban las revisiones de seguridad y preparación; no todos los pares se habilitaban al mismo tiempo. Los depósitos seguían abiertos.
4
9
30
Entre los activos incluidos estaban USDe, XRP, CAKE y FDUSD. Según los reportes, Binance también priorizaba los pares de acuerdo con la demanda reciente de los usuarios.
4
27
La actualización no significaba que todos los retiros hubieran vuelto a la normalidad. Binance dijo que apuntaba a reabrir, antes del final de la semana siguiente, los retiros de HYPE, INJ, APT, PLASMA, NEAR y LTC, además de habilitar los tokens pendientes en redes que ya habían sido restauradas.
4
HYPE no aparecía en la lista reportada para la actualización n.º 9. Un reporte señaló que sus retiros llevaban ocho días suspendidos; posteriormente, Binance fijó como objetivo restablecerlos antes de que terminara la semana siguiente.
28
4
Reponer activos no es recuperar el botín
Binance informó que había repuesto el 98 % de los activos afectados. La parte restante correspondía a tokens con poca liquidez que todavía estaban adquiriéndose. Los reportes describieron esa reposición como una cobertura de las pérdidas de clientes con fondos de la propia empresa.
34
22
Ese porcentaje no quiere decir que Binance o los investigadores hubieran recuperado el 98 % de las criptomonedas robadas. En su estimación del 6 de noviembre, Elliptic cifró el robo en US$6.430 millones: US$3.110 millones seguían en direcciones vinculadas al ataque y US$2.850 millones, cerca del 44 %, habían sido congelados o incautados. Son cifras distintas de la reposición de activos de clientes informada por Binance.
45
5
Atribución del ataque y congelamientos
El FBI atribuyó el robo del 29 de octubre a Corea del Norte y llamó TraderTraitor a esta actividad cibernética.
1 Otras firmas de análisis blockchain y reportes también vincularon al grupo con el incidente.
11
12
Los congelamientos coordinados por emisores y otros participantes de las redes ayudaron a inmovilizar parte de los fondos, aunque las cantidades variaban según la fuente y la fecha del reporte. CNBC informó que Circle había congelado más de US$1.100 millones en USDC en coordinación con las autoridades. En reportes relacionados con Binance también se mencionaron 40,5 millones de RLUSD congelados por Ripple; TRM Labs describió congelamientos de Ripple y World Liberty Financial como parte de una respuesta más amplia.
36
51
11
Menos retiros en DeFi que tras el exploit de Kelp DAO
Según cifras de Sentora citadas por crypto.news, US$1.590 millones salieron de los mercados de préstamos tras el incidente de Binance, y el 60 % volvió en un plazo de tres días. El mismo reporte calculó que, después del exploit de US$292 millones de Kelp DAO en abril, se retiraron US$10.900 millones en cinco días.
41
Sentora dijo que el efecto en sus propias bóvedas fue indirecto: aumentaron los retiros, pero pudieron atenderse por completo, y no se registraron deuda incobrable ni pérdidas para los depositantes de esas bóvedas. La firma también señaló que la intervención coordinada ayudó a contener activos. Estos datos ofrecen contexto sobre el impacto más acotado, pero no prueban por sí solos una causa única para la diferencia entre ambos episodios.
48
47
Qué se sabe sobre el lavado de fondos
Elliptic informó que, hasta el 6 de noviembre, los atacantes habían convertido cerca de US$124 millones en altcoins robadas a Bitcoin. Por otra parte, los análisis de la ruta de XRP indicaron que se habían convertido unos 42 millones de XRP, valorados en aproximadamente US$50 millones, en su mayoría mediante THORChain. Cerca de 192 millones de XRP, equivalentes a unos US$226 millones, seguían en direcciones vinculadas al robo.
5
22
Los análisis de blockchain indicaron que 18.270 BTC robados en el incidente no se habían movido hasta el 5 de noviembre. Elliptic describió las operaciones de lavado como complejas y automatizadas. Esa información permite hablar de automatización, pero no demuestra que una inteligencia artificial tomara las decisiones de los atacantes.
42
45
En resumen, al 6 de noviembre Binance ampliaba el acceso a retiros y afirmaba haber repuesto la mayoría de los activos afectados, mientras una suma considerable seguía en direcciones asociadas al robo y aún había retiros pendientes.
4
34
45