El 31 de octubre, FRANCE 24 Español informó que Binance dijo haber reembolsado el 90% de las pérdidas con fondos propios, tras el robo de criptomonedas del 29 de octubre. La cifra se refiere a reembolsos; los activos congelados son una medida distinta.

Binance había dicho que cubriría todas las pérdidas. El reembolso del 90% fue un paso posterior que FRANCE 24 atribuyó a la empresa.

Las cifras del robo y los activos congelados

El robo afectó a carteras calientes vinculadas a Binance, es decir, carteras conectadas a internet. WIRED estimó el impacto en unos US$6.300 millones; Tom’s Hardware había publicado una estimación inicial de US$5.600 millones. Según el análisis de TRM Labs citado por WIRED, la mayor parte de los fondos salió en unos 20 minutos y la actividad alcanzó al menos diez cadenas de bloques, entre ellas Bitcoin, Ethereum, Tron y Solana.

Tom’s Hardware publicó un desglose preliminar de nueve categorías de activos. La suma de esos importes es US$5.613 millones, US$687 millones menos que la estimación aproximada de US$6.300 millones.

Las cifras sobre activos congelados también tienen alcances distintos. Tom’s Hardware informó de unos US$2.400 millones en USDT, USDC y RLUSD inmovilizados. Elliptic estimó que empresas y plataformas cripto habían congelado alrededor de US$2.800 millones, casi todo en stablecoins. Una congelación inmoviliza los tokens; la cifra de reembolso, según FRANCE 24, correspondía a fondos propios de Binance.

Tom’s Hardware cifró el saldo de SAFU, el fondo de reserva de Binance, en 15.000 BTC, valorados en unos US$1.170 millones con una cotización de US$77.858 por BTC. La promesa de Binance de cubrir todas las pérdidas se comunicó por separado de ese saldo.

La hipótesis del portátil y la atribución

Binance señaló inicialmente que podía haber intervenido un portátil comprometido. Después comunicó que había encontrado otros puntos de brecha. La empresa no describió una causa única en su actualización.

TRM Labs describió una preparación de al menos 36 horas: los atacantes probaron código en dos carteras, ensayaron la versión final en una tercera y, cuatro horas después, instalaron el mismo código en una cartera caliente de Binance. El informe de WIRED atribuyó esta secuencia al análisis de TRM Labs.

TRM Labs y Chainalysis señalaron como posible responsable a TraderTraitor, grupo vinculado a Corea del Norte. Elliptic observó indicios coincidentes, pero no atribuyó específicamente el ataque a ese grupo.