Binance presentó un plan de recuperación en una actualización de seguridad del 30 de octubre, tras una vulneración de una billetera caliente que situó alrededor de las 20:05 UTC del 29 de octubre. Su objetivo era empezar a restablecer los retiros en unas 34 horas desde la actualización, pero solo después de realizar controles de seguridad, reparaciones y validaciones de los sistemas afectados. Binance dijo que los depósitos y los servicios no afectados seguían operativos.
Binance estimó las pérdidas en 6.300 millones de dólares y se comprometió a cubrirlas con su fondo SAFU y sus reservas corporativas, en lugar de trasladarlas a los usuarios. Afirmó que los tokens correspondientes que ya tenía, por valor de 5.000 millones de dólares, cubrían alrededor del 80 % de las pérdidas, mientras seguía comprando los necesarios para cubrir el resto. Binance informó de que unos 3.000 millones de dólares en activos robados estaban congelados en la blockchain; Elliptic cifró las congelaciones verificadas en 2.840 millones de dólares a las 8:00 UTC del 30 de octubre. Los activos congelados no necesariamente se habían recuperado.
Los hallazgos iniciales sugerían que una computadora portátil de un empleado comprometida permitió presentar solicitudes de retiro no autorizadas, pero Binance dijo que la secuencia completa del ataque seguía bajo investigación y que no había encontrado pruebas de filtración de las claves privadas de las billeteras.
Fuente
