¿Qué ocurrió?
La plataforma Binance volvió a abrir los retiros después de haberlos congelado durante unas 45 horas debido a un robo valorado en torno a los 6.300 millones de dólares. Así lo informa CoinDesk. Tras recuperar el acceso a los fondos, los clientes comenzaron a mover parte del dinero hacia fuera.
Según los datos que la plataforma comunicó y que citan Decrypt y The Block, la salida neta durante las primeras 9,5 horas tras la reapertura fue de 3.640 millones de dólares. Esto equivale al 2,1 % del total de activos de la plataforma, que asciende a 171.000 millones de dólares. The Block añade además que el volumen de retiros descendió tras el pico inicial.
CoinDesk indicó posteriormente, en su cobertura en curso, una salida total cercana a los 6.000 millones de dólares, lo que según la plataforma representa menos del 4 % de sus tenencias totales.
¿Cuánto dinero salió? Resumen de las cifras
| Dato | Valor | Fuente |
|---|---|---|
| Monto estimado del robo | ~6.300 millones USD | CoinDesk |
| Duración del congelamiento de retiros | ~45 horas | CoinDesk |
| Salida neta en las primeras 9,5 h | 3.640 millones USD (2,1 % de activos) | Decrypt, The Block |
| Salida total (dato posterior) | ~6.000 millones USD (menos del 4 % de las tenencias) | CoinDesk |
| Activos totales de la plataforma | ~171.000 millones USD | The Block |
Las cifras proceden de distintos momentos de la cobertura informativa, por eso los valores parciales difieren. Se trata de datos en curso, no de un balance contable definitivo.
¿Los retiros funcionan ya por completo?
No del todo. Según The Defiant, la plataforma reanudó los retiros en dólares estadounidenses y volvió a habilitar los 15 grupos originales de redes cripto. Sin embargo, los retiros de varios otros tokens, según la misma fuente, permanecían suspendidos. La reanudación, por tanto, se produjo de forma gradual y no de golpe.
¿Quién está detrás del ataque?
Según el titular y el reportaje de Decrypt, el FBI atribuye este hackeo a Corea del Norte. De este modo, el ataque se enmarcaría en un patrón que las autoridades vinculan desde hace tiempo con grupos respaldados por el Estado de la RPDC. Los detalles técnicos exactos del ataque, el método de intrusión y si será posible recuperar fondos y en qué cuantía no se desprenden con claridad de las fuentes disponibles.
El término "salida neta" (net outflow) significa aquí la diferencia entre el dinero que salió de la plataforma y el que entró en ella durante el mismo periodo.
¿Qué supuso esto para la competencia?
CoinDesk señala que, mientras los clientes recuperaban el acceso a sus fondos, las plataformas competidoras atraían parte de los depósitos. Esta es una reacción habitual en este tipo de eventos: una parte de los usuarios traslada sus fondos a otro lugar o a su propia custodia hasta que la situación se aclara.
Qué observar en casos similares
En los hackeos de grandes plataformas centralizadas resulta útil observar tres cosas: el ritmo y el volumen total de la salida en proporción a los activos declarados, la rapidez y la integridad de la reanudación de los retiros en los distintos tokens, y las declaraciones oficiales sobre el origen del ataque y la eventual compensación de daños. Charliedesk no ofrece recomendaciones sobre qué hacer con los fondos. Solo mostramos lo que ocurrió y lo que dicen los datos.
Lo que todavía no sabemos
Las fuentes no confirman cómo se produjo exactamente la intrusión, si los fondos robados serán recuperados, ni cómo evolucionó la salida total en los días posteriores a la reapertura. Tampoco se documenta en estas fuentes el texto oficial de la acusación del FBI ni la reacción de Corea del Norte.