Binance mantiene en investigación un incidente de seguridad que habría permitido retiros no autorizados la tarde del 29 de octubre. En relación a esto, este 30 de octubre la empresa anunció que absorberá el 100% de las pérdidas utilizando más de 6.340 millones de dólares de su capital y el Fondo de Activos Seguros para Usuarios (SAFU).
Hasta el momento, la compañía ha confirmado que los depósitos funcionan sin contratiempos y que el servicio de retiros volverá a estar disponible en un lapso de 45 a 48 horas.
Ante este escenario, para el usuario venezolano la prioridad sigue siendo comprender cómo opera la plataforma en este momento, cómo realizar transacciones de forma segura en P2P y cómo prevenir estafas.
¿QUÉ FUE LO QUE OCURRIÓ Y CUÁL ES EL ORIGEN DEL ATAQUE?
La tarde de ayer, Binance detalló que la investigación inicial apuntaba a la computadora portátil comprometida de un ingeniero DevOps como punto de entrada a un contenedor de servicio.
Sin embargo, en sus actualizaciones más recientes, la compañía reveló que ha descubierto puntos de vulneración adicionales en un ataque que calificó como altamente complejo.
Binance reiteró que las salidas de fondos cesaron en el momento en que se pausaron los retiros y que no existe evidencia alguna de filtración o robo de claves privadas de las billeteras de los usuarios.
¿QUÉ SIGNIFICA TODO ESTO EN PALABRAS SENCILLAS?
Significa que el problema no ocurrió porque los usuarios hayan sido víctimas directas de la pérdida de sus claves o contraseñas, sino por un fallo en la infraestructura y sistemas internos de la plataforma.
Esto es fundamental: las credenciales, frases semilla y claves privadas de las cuentas individuales no fueron vulneradas. Las vulnerabilidades permitieron al atacante interactuar de manera no autorizada con ciertos procesos internos de retiro antes de que los sistemas de protección pausaran el servicio.
¿QUÉ DICE LA DIRECCIÓN DE LA EMPRESA?
La mañana de este jueves, el CEO de Binance, Richard Teng, ofreció detalles sobre la investigación:
- Detalles del ataque técnico: Teng reveló que no fue un ataque individual. El atacante utilizó un protocolo de multifirma (EIP-7702) para autorizar ejecuciones en la cadena mediante una hot wallet (billetera caliente), evadiendo los controles habituales. Además, activó un mecanismo de autodestrucción que borró sus herramientas y rastros digitales.
- Prueba de Reservas: Anunció que este lunes 2 de noviembre, se publicará un informe completo de su Prueba de Reservas para verificación pública, con la intención de ofrecer un adelanto previo.
- Respaldo institucional: Explicó que la plataforma puede absorber pérdidas de esta magnitud directamente con su balance corporativo porque conservan gran parte de sus ganancias operativas en criptoactivos, garantizando que los fondos de los clientes mantenidos en cold wallets (billeteras frías) jamás fueron tocados.
¿NO ENTIENDES ALGUNOS TÉRMINOS? TE LOS EXPLICAMOS:
- Billetera fría: Es un sistema de almacenamiento de criptomonedas que se mantiene completamente desconectado de internet (en dispositivos físicos o servidores aislados). Es equivalente a una «bóveda blindada subterranean». Binance guarda allí la inmensa mayoría de los fondos de los usuarios para protegerlos, y solo transfiere pequeñas cantidades a la hot wallet cuando es necesario procesar retiros. Por esta razón, la gran mayoría de los activos de los usuarios nunca estuvo en riesgo.
- Billetera caliente: Es una billetera de criptomonedas que está conectada a internet de forma permanente. Piensa en ella como la «caja chica» o la caja registradora de Binance: se usa para procesar los retiros y depósitos diarios de forma rápida y automática. Al estar en línea, es más ágil para transacciones, pero también es la más expuesta a posibles ataques.
- EIP-7702: En términos sencillos, el EIP-7702 es un mecanismo que permite a una cuenta o billetera común realizar múltiples acciones avanzadas o automáticas con una sola firma (como si le dieras un «permiso especial» o un poder a un tercero para ejecutar operaciones). En este caso, el atacante usó esta función técnica para saltarse las validaciones de aprobación habituales de Binance.
¿QUÉ ES UN INGENIERO DEVOPS?
Es un profesional de tecnología responsable de la integración, mantenimiento y automatización de servidores y aplicaciones. En términos simples, es el encargado de que la infraestructura detrás de Binance se mantenga estable y operativa. Aunque un equipo de este departamento fue vulnerado, la empresa identificó que el acceso involucró otros vectores técnicos que continúan bajo análisis para el informe final de causa raíz.
¿QUÉ ES UN «CONTENEDOR DE SERVICIO»?
Un contenedor es un entorno virtual aislado donde se ejecuta un módulo específico de un programa o aplicación. No guarda relación directa con la billetera individual de un usuario. El atacante vulneró uno de estos módulos internos para forzar operaciones no autorizadas antes de ser interceptado.
¿QUÉ SIGNIFICA QUE HUBO RETIROS NO AUTORIZADOS?
Implica que se realizaron transferencias hacia direcciones externas sin las validaciones habituales del sistema. Para frenar el flujo no autorizado, Binance congeló inmediatamente las operaciones de retiro.
¿QUÉ SIGNIFICA EL IMPACTO DE US$6.300 MILLONES?
Es el monto total de activos involucrados en la vulneración. No representa dinero perdido de las cuentas individuales de los usuarios, sino un déficit operativo en el balance de la plataforma que Binance está subsanando directamente con su capital social y reservas institucionales.
¿Y QUÉ SIGNIFICA QUE US$3.000 MILLONES ESTÉN «CONGELADOS»?
Significa que, gracias a la coordinación con emisores de stablecoins (como USDT), empresas de analítica de cadena de bloques y autoridades globales, los fondos robados fueron bloqueados en las direcciones de los atacantes para impedir que los conviertan o retiren. Estos activos continúan en proceso de custodia y recuperación legal.
¿CÓMO EVOLUCIONA EL RESTABLECIMIENTO DE LOS SERVICIOS?
- Depósitos: Reestablecidos. Funcionan con normalidad.
- Retiros: Permanecen temporalmente suspendidos. Binance estima reanudarlos dentro de un lapso de 45 a 48 horas tras completar la revisión integral de seguridad.
- Comprando tokens para restitución: Binance confirmó que ya reservó US6.340 millones de recursos propios.Deesemonto, US 5.000 millones ya están asignados en los tokens afectados y el resto se está adquiriendo a través de canales de mercado y transacciones OTC (Over-The-Counter o fuera de mercado) para cubrir cualquier faltante.
¿ME AFECTA SI USO BINANCE EN VENEZUELA?
En la operatividad diaria, el impacto principal se centra en la imposibilidad temporal de retirar criptomonedas a billeteras externas. Sin embargo, los depósitos están completamente habilitados.
En cuanto al comercio P2P (Persona a Persona) para intercambiar USDT por bolívares (mediante transferencias bancarias o Pago Móvil):
- El mercado P2P sigue operativo para comerciar saldo que se mantenga en la plataforma.
- Si requieres vender o comprar USDT, verifica directamente que la contraparte mantenga su orden activa dentro del sistema interno de Binance.
¿QUÉ PASA SI SOLO TENGO USDT GUARDADOS EN BINANCE?
Tus fondos están protegidos. Binance se comprometió públicamente a asimilar las pérdidas mediante sus propios activos y el fondo SAFU. Si mantienes saldo guardado, tu cuenta no sufrirá deducciones.
El mayor peligro actual no es la pérdida de tus activos dentro de la plataforma, sino caer en intentos de phishing e ingeniería social que terceros malintencionados despliegan durante la contingencia.
¿QUÉ ES PHISHING?
Es una técnica de estafa donde delincuentes crean perfiles, correos o sitios falsos imitando a Binance o a su equipo de soporte técnico para robar tus datos de acceso. Aprovechan la incertidumbre del momento para solicitar contraseñas, claves dinámicas o accesos remotos.
¿QUÉ DEBES HACER PARA PROTEGERTE?
- Nunca compartas tu contraseña ni tus códigos de autenticación 2FA.
- Jamás reveles tu frase semilla o claves privadas.
- Ignora correos o mensajes en redes sociales que ofrezcan «recuperación acelerada de fondos» o enlaces de verificación externos.
- No instales aplicaciones de control remoto (como AnyDesk o TeamViewer) por solicitud de supuestos agentes de soporte.
- Verifica siempre la información dentro de la aplicación o portal oficial de Binance.
- Conserva capturas de pantalla e ID de orden si tienes transacciones P2P en curso.
¿LO QUÉ DEBES SABER SI USAS P2P EN VENEZUELA?
- Confirma siempre la disponibilidad de la orden en la app.
- No envíes bolívares ni liberes criptomonedas atendiendo solicitudes fuera del chat interno de la transacción.
- Asegúrate de verificar el saldo efectivo en tu cuenta bancaria o Pago Móvil antes de dar clic en «Pago recibido».
¿QUÉ SIGNIFICA QUE BINANCE CUBRIRÁ LAS PÉRDIDAS CON SAFU Y RECURSOS PROPIOS?
El SAFU es un fondo de seguro de emergencia creado por Binance para contingencias de seguridad extrema. La empresa confirmó que usará este fondo junto a sus reservas corporativas para respaldar cada dólar afectado, asumiendo la brecha financiera institucionalmente sin transferir pérdidas a sus clientes.
¿QUÉ PASA CON BINANCE ALPHA?
La negociación dentro del apartado de Binance Alpha (tokens en fase temprana o de mayor volatilidad) fue suspendida de forma preventiva mientras concluyen las verificaciones del sistema.
Si tu operativa se limita a USDT, Bitcoin o comercio P2P convencional, esta pausa no interrumpe tu cuenta habitual.
ENTONCES, ¿DEBO RETIRAR MI DINERO DE BINANCE AL REACTIVARSE LOS SERVICIOS?
Cada usuario debe evaluar su estrategia financiera de forma individual. La recomendación principal es mantener la calma, no actuar impulsivamente guiado por desinformación en redes y utilizar únicamente los comunicados oficiales para dar seguimiento al restablecimiento de los retiros en el tiempo estipulado.
¡ATENCIÓN!
Mientras la auditoría técnica concluye, la medida de seguridad más efectiva es seguir los canales verificados de la plataforma y resguardar las credenciales de acceso.
Únete a nuestro canal de Youtube y mantente informado
