Richard Teng aseguró que los activos de los clientes están a salvo y que la compañía reservó US$6.340 millones para reponer lo sustraído. También explicó los tiempos de reanudación de la fintech.
Binance se hará cargo de las pérdidas con recursos propios. Así lo afirmó su director ejecutivo, Richard Teng, en un video difundido tras el ataque que comprometió una de las billeteras calientes de la plataforma y cuyo impacto la empresa valuó en más de US$6.300 millones. "Estamos comprometidos a cubrir todas las pérdidas derivadas del hackeo con fondos de la empresa", sostuvo.
La declaración apunta a la principal inquietud de los usuarios, después de que el exchange suspendiera temporalmente los retiros para revisar su infraestructura de seguridad.
¿De dónde saldrá el dinero para cubrir el faltante?
Según Teng, Binance ya reservó US$6.340 millones de fondos corporativos. De esa suma, US$5.000 millones están en las mismas criptomonedas afectadas: bitcoin (BTC), ether (ETH), USD Coin (USDC), Tether (USDT) y BNB. El resto se adquirirá en los mercados y mediante operaciones extrabursátiles, conocidas como OTC.
¿Los fondos de los clientes están en riesgo?
Según la compañía, no. Teng explicó que el incidente alcanzó una billetera caliente, es decir, una dirección digital conectada a internet que se usa para procesar operaciones como los retiros. Esos fondos, diferenció, son distintos de la arquitectura de custodia de los activos de los usuarios, cuya mayor parte permanece en billeteras frías, fuera de línea.
"Nunca utilizamos fondos de clientes", señaló el ejecutivo. Bajo ese esquema, las criptomonedas se trasladan desde las billeteras frías hacia la infraestructura operativa cuando los usuarios piden retirar. Para Teng, esa separación permitió que Binance absorbiera el golpe con dinero de la compañía.
¿Cuándo se habilitarán nuevamente los retiros en Binance?
La empresa trabaja para reanudarlos antes del domingo. Teng estimó que el servicio podría volver dentro de un plazo de 40 horas contadas desde su mensaje, aunque advirtió: "No lo reactivaremos hasta que supere pruebas rigurosas".
La firma suspendió la función para reconstruir y volver a testear toda la infraestructura involucrada.
¿Qué es la Prueba de Reservas que publicará Binance?
Según explicó el CEO, la plataforma prevé publicar el lunes una primera Prueba de Reservas. Se trata de una verificación de las tenencias que un exchange declara custodiar, aunque su alcance y los pasivos que contempla dependen de la metodología utilizada.
Teng invitó a los usuarios a revisar sus saldos en la aplicación y anticipó que el informe incluirá los activos adquiridos para completar la cobertura comprometida.
¿Cómo fue el ataque a Binance?
Teng describió una vulneración compleja. La investigación inicial apuntó a una computadora portátil comprometida, pero las revisiones posteriores identificaron otros puntos de acceso. Los responsables, afirmó, usaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la operación, lo que dificultó el análisis forense.
De acuerdo con su relato, los atacantes aprovecharon EIP-7702, una propuesta técnica vinculada a Ethereum que permite que una cuenta delegue temporalmente la ejecución de código. Esa delegación, dijo Teng, obtuvo autorización en la cadena de bloques sobre una billetera caliente sin pasar por los controles habituales de aprobación de Binance.
¿Qué otras medidas adoptó Binance?
Además de recomponer la función de retiros, Binance inició una revisión de dispositivos, servicios en la nube, gestión de claves y procesos de firma. También trabaja con autoridades, compañías de inteligencia de blockchain, emisores de tokens y otros exchanges para rastrear los fondos y recuperar los activos que aún estén fuera de su control.
La compañía informó que localizó y congeló cerca de US$3.000 millones con la colaboración de socios de la industria. En el anuncio no detalló el destino de los aproximadamente US$3.300 millones restantes.
¿Qué lugar ocupa este robo en la historia cripto?
Con un impacto estimado de más de US$6.300 millones, el episodio se ubica entre los mayores robos registrados en la historia de las criptomonedas. El caso reabre el debate sobre los riesgos de custodia en el mercado de activos digitales.
Entre los antecedentes figuran:
Bybit (febrero de 2025): sufrió la sustracción de tokens de ether valuados entonces en cerca de USD 1.500 millones desde una billetera fría. El ataque mostró que la desconexión de internet no impide una pérdida si el proceso de autorización de una transferencia resulta comprometido.
Poly Network (2021): robo de unos USD 610 millones.
Ronin Network (2022): ataque por alrededor de USD 540 millones.
Coincheck (2018): sustracción de activos por unos USD 530 millones.
Mt. Gox: se declaró en quiebra en 2014 y se convirtió en el caso emblemático de la primera etapa del sector, después de que miles de clientes perdieran acceso a sus bitcoins.
¿Qué pasará con Binance?
El desafío inmediato será reanudar los retiros bajo una infraestructura revisada, completar la reposición de los activos faltantes y presentar el informe de reservas prometido para el lunes. Teng aseguró que la compañía difundirá nuevas actualizaciones a medida que avance la investigación y el proceso de recuperación de los fondos.
