Fernando Oduber

Hola, Binancian: Durante las últimas 24 horas, nuestros equipos trabajaron sin descanso para responder a un grave incidente de seguridad que involucró retiros de fondos no autorizados. Alrededor de las 8:05 p. m. del 29/10/2026 (UTC), nuestras billeteras calientes fueron comprometidas, lo que provocó una pérdida aproximada de 6,3B USD en activos token. Reconocemos la gravedad de este incidente y la preocupación que causó en nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Trabajamos sin descanso en la investigación de seguridad, la actualización de la infraestructura, la prevención y recuperación de la pérdida de fondos. En esta actualización, queremos ofrecer un resumen claro de lo que hicimos durante las últimas 24 horas y de nuestros próximos objetivos. Queremos dejar claro nuestro compromiso: Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios. Protección de nuestros usuarios Nuestra primera prioridad es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente mediante el Secure Asset Fund for Users (SAFU) y nuestro tesoro corporativo. Ya reservamos más de 6,34B USD de fondos de la empresa, de los cuales 5B USD están en los mismos activos token afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya cubrimos aproximadamente el 80% del monto afectado. Estamos comprando activamente los activos token relevantes restantes a través de canales de mercado y OTC. Seguiremos proporcionando actualizaciones sobre el progreso en nuestros canales oficiales. Lo que hicimos Desde que identificamos el incidente, tomamos medidas inmediatas para contener la amenaza y reforzar nuestra seguridad. Hicimos lo siguiente: Contuvimos la infraestructura comprometida, revocamos las autorizaciones afectadas e implementamos controles adicionales para prevenir nuevas actividades no autorizadas. Trabajamos con las autoridades, empresas de inteligencia de blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se congelaron aproximadamente 3.000 millones USD on-chain. Seguiremos trabajando para recuperar más fondos. Reforzamos los controles de seguridad en toda la infraestructura afectada. Suspendimos temporalmente los retiros mientras realizábamos revisiones de seguridad adicionales, implementábamos medidas de remediación y validábamos la integridad de los sistemas afectados. Los depósitos y otros servicios de la plataforma que no se vieron afectados siguen operativos. Seguimos trabajando para restablecer los servicios de retiro de forma segura. Lo que aprendimos hasta ahora Nuestros equipos técnicos y de seguridad siguen investigando a fondo este complejo ataque informático. Nuestra investigación inicial sugirió que el incidente podría involucrar una laptop comprometida. Sin embargo, la investigación posterior reveló otros puntos de acceso. En esta etapa, no encontramos evidencia de que se hayan filtrado claves privadas de las billeteras. La investigación continúa. Trabajamos con expertos en seguridad internos y externos para establecer la secuencia completa del ataque, identificar todos los factores que contribuyeron y determinar las medidas adecuadas para prevenir incidentes similares. Esperamos compartir más hallazgos técnicos en aproximadamente 48 horas, una vez que se hayan verificado y su divulgación no comprometa las investigaciones en curso. Qué sigue Durante los próximos días, nos enfocaremos en cuatro prioridades inmediatas: 1. Restablecimiento de los retiros: El equipo técnico tiene como objetivo comenzar a reanudar el servicio de retiros en aproximadamente 34 horas, sujeto a la finalización de los controles de seguridad. El proceso se realizará por fases. Proporcionaremos actualizaciones a medida que cada fase esté disponible. 2. Refuerzo de la transparencia y la verificación mediante la Prueba de Reservas: Estamos comprando el 20% restante de los activos token perdidos. Planeamos realizar una instantánea inicial de la Prueba de Reservas en 12 horas y tener el resultado listo para el lunes 2/11/2026. Estos informes ofrecerán a los usuarios una visión actualizada de las tenencias de activos de la plataforma y del respaldo correspondiente de los saldos de los usuarios. De esta manera, podrán verificar por sí mismos los saldos más recientes de sus cuentas en nuestra plataforma. 3. Recuperación de los fondos robados congelados: trabajamos con las autoridades, empresas de inteligencia de blockchain, emisores de token y otros exchanges para rastrear y recuperar los fondos robados. Usaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas. 4. Publicación de un informe post mortem del incidente: Estamos realizando una revisión de seguridad completa y proporcionaremos un informe técnico detallado en el que se explicará lo sucedido, las lecciones aprendidas y las medidas de seguridad adicionales que estamos implementando.