Binance se está preparando para restablecer los retiros de los clientes por fases el 1 de noviembre, tras anunciar que ha repuesto aproximadamente el 95% de la criptomoneda robada en un ataque de 6.300 millones de dólares, lo que acerca el esfuerzo de recuperación de la plataforma a una prueba práctica: si los clientes pueden volver a mover su dinero.
La actualización del domingo de la compañía establece un período inicial de reapertura de 06:00 a 09:00 UTC, o de 1:00 a 4:00 hora estándar del este. La disponibilidad se restablecerá por activo y red, en lugar de hacerlo en toda la plataforma a la vez. El anuncio establece un plan; no confirma que todas las rutas de retiro indicadas ya estén operativas.
Este desarrollo desvía la atención del robo inicial a la capacidad de la plataforma de intercambio para financiar activos de reemplazo, restablecer el acceso y demostrar sus garantías. Se trata de pruebas independientes, y el progreso en una no implica que las demás estén completas.
Restablecimiento del acceso por etapas
La primera fase incluye bitcoin, ether, BNB, Solana, XRP, dogecoin y otros activos. Reuters informó de forma independiente el domingo sobre el anuncio de la reapertura y el aumento en la cifra de reemplazo. Binance afirma que el 5% restante consiste en tokens menos líquidos, cuya compra en las cantidades requeridas lleva más tiempo.
La plataforma advierte que el tráfico inicial podría generar demoras o tiempos de procesamiento más prolongados. Recomienda a los clientes consultar la página de retiros para el activo y la red específicos que deseen utilizar. Esta aclaración es importante: la compatibilidad de un token con una cadena de bloques no implica que todas las rutas para su transferencia estén disponibles.
El reemplazo es diferente de la recuperación
En su comunicado del sábado, Binance explica que las compras de reemplazo utilizan recursos de la compañía, incluyendo parte de su Fondo de Activos Seguros para Usuarios, parte de su Fondo de Seguros para Futuros y sus propios fondos. La empresa se comprometió a absorber el impacto financiero en lugar de trasladar las pérdidas por los activos robados a los usuarios.
La compra de tokens de reemplazo restablece los activos que respaldan los saldos de los clientes. Esto no significa que los investigadores hayan recuperado la criptomoneda robada original. Ambos procesos pueden desarrollarse en paralelo: la plataforma de intercambio financia sus obligaciones mientras los investigadores y socios del sector buscan los activos desaparecidos.
Binance afirma que su fondo de protección de emergencia para usuarios se restablecerá a aproximadamente 1.000 millones de dólares. Asimismo, asegura que la reserva restante para seguros de futuros sigue cubriendo sus requisitos de gestión de riesgos. Estas son declaraciones de la compañía sobre sus recursos y medidas de protección, y no una evaluación independiente de su suficiencia.
Las cifras de reservas necesitan contexto
La revisión que CoinDesk hizo de las divulgaciones de reservas anteriores reveló que las billeteras vaciadas durante el ataque figuraban entre las que respaldaban los fondos de los clientes. El informe publicado el sábado también diferenció los fondos de la compañía destinados a cubrir las pérdidas de los activos congelados con la ayuda de socios del sector.
La plataforma de intercambio publicó una nueva instantánea de prueba de reservas tomada a medianoche UTC del 31 de octubre. Binance afirma que los saldos de diez activos específicos están totalmente respaldados, mientras que se espera que la prueba criptográfica asociada, que permite a los clientes verificar su inclusión, esté disponible el 3 de noviembre. Por lo tanto, la instantánea, el posterior proceso de verificación y el estado de los retiros representan diferentes etapas de su labor de divulgación y recuperación.
Esa distinción limita las conclusiones que se pueden extraer hoy. La empresa ha informado de un reabastecimiento sustancial, pero los clientes y contrapartes aún esperan más información sobre la finalización y el funcionamiento de los servicios restablecidos.
Los investigadores persiguen los bienes robados
En una alerta cibernética, el FBI atribuyó el robo a una actividad norcoreana que denomina TraderTraitor. La agencia, el Servicio Secreto y la División de Investigación Criminal del IRS indicaron que habían observado que los activos robados se convertían principalmente en ether y preveían un mayor blanqueo de capitales a través de servicios de finanzas descentralizadas e intercambios instantáneos.
Las agencias solicitaron a las plataformas de intercambio, operadores de blockchain, empresas de análisis y otros proveedores que bloquearan las transacciones que involucraran o se derivaran de las direcciones incluidas en la lista. Su solicitud busca interrumpir el movimiento de los fondos; no garantiza que todos los fondos asociados a esas direcciones hayan sido incautados o devueltos.
La alerta identifica direcciones que contienen o han contenido fondos ilícitos, o que son operadas por los responsables o están estrechamente vinculadas a ellos. La solicitud se extiende a las transacciones derivadas de dichas direcciones, lo que refleja la necesidad de rastrear los activos a medida que se mueven. El FBI también solicita información relevante a través de sus oficinas regionales o del Centro de Denuncias de Delitos en Internet.
Lo que queda por demostrar
Las directrices de larga data de la SEC advierten que los informes de comprobación de reservas no equivalen a auditorías de estados financieros. Dichos informes no necesariamente presentan una imagen completa de los pasivos y pueden carecer de la seguridad, la independencia y la supervisión asociadas con una auditoría según las normas aplicables.
El boletín del personal de la SEC también señala que el alcance de las verificaciones puede variar y no garantiza la fiabilidad de la información presentada. Incluso cuando una firma contable está registrada ante el regulador de auditoría, una verificación de reservas específica puede quedar fuera de sus normas y supervisión de auditoría. Por lo tanto, la etiqueta que acompaña a un informe es menos informativa que el trabajo que realmente abarca.
Esa advertencia general no determina la situación financiera de Binance. Explica por qué una simple instantánea de las reservas no puede resolver todas las incógnitas que plantea un robo de gran magnitud. Los hitos inmediatos siguen siendo claros: vías de retiro operativas, reemplazo de los tokens afectados restantes, finalización del material de verificación prometido y el informe posterior al incidente que Binance afirma que publicará tras su investigación.
