El codirector ejecutivo de Binance, Richard Teng, dijo que el FBI vinculó un ciberataque de varios meses y múltiples fases contra el exchange con Corea del Norte. Binance ha repuesto el 98% de los tokens afectados y asumió las consecuencias financieras del incidente para que los usuarios no soportaran pérdidas, afirmó Teng.
El exchange cerró los puntos de entrada de los atacantes, reconstruyó los sistemas comprometidos y amplió la detección de amenazas basada en inteligencia artificial.
En una entrevista con Fox Business, Teng describió el incidente como una campaña sofisticada y de múltiples fases que la Oficina Federal de Investigaciones de Estados Unidos vinculó con Corea del Norte. Dijo que los atacantes utilizaron entrevistas de trabajo falsas durante procesos de contratación, malware disfrazado de herramientas para desarrolladores y tecnologías de inteligencia artificial para obtener acceso a la infraestructura de Binance.
“Ante todo, esto no debería haber ocurrido, y pedimos disculpas a nuestros usuarios por los inconvenientes causados”, dijo Teng.
Teng afirmó que la brecha no fue resultado de un único error ni de un clic accidental en un enlace malicioso. En cambio, los atacantes pasaron meses preparándose para penetrar la infraestructura interna de la empresa.
Recuperación de activos y retiros
Después de identificar el incidente, Binance cerró todos los puntos de entrada conocidos utilizados por los atacantes, reconstruyó los sistemas comprometidos y publicó un informe detallado sobre el ataque. La empresa también reforzó sus sistemas de monitoreo y continuó cooperando con las autoridades.
Teng dijo que Binance asumió la responsabilidad por las consecuencias financieras del ataque para que los usuarios no sufrieran pérdidas. La empresa apartó más del 100% del monto necesario para restaurar los activos afectados y, para el momento de la entrevista, había repuesto el 98% de las reservas correspondientes.
El 2% restante consiste en tokens menos líquidos que Binance está comprando gradualmente mediante operaciones extrabursátiles para evitar afectar bruscamente los precios de mercado, afirmó.
“Hemos repuesto el 98% de los tokens afectados. En cuanto al 2% restante, dado que son tokens menos líquidos, los estamos comprando gradualmente para que no afecte las operaciones normales del mercado”, explicó Teng.
Teng dijo que los usuarios pueden consultar el estado de las reservas del exchange mediante su sistema Proof of Reserves.
Durante una entrevista con CNBC, un periodista comparó el incidente con la crisis de FTX y las promesas previas de la industria de las criptomonedas de mejorar la transparencia y proteger los fondos. Teng dijo que los casos eran fundamentalmente distintos: FTX implicó fraude y fondos de clientes desaparecidos, mientras que Binance suspendió temporalmente ciertas operaciones para verificar la seguridad de su infraestructura.
Binance restableció los retiros por etapas, comenzando el domingo posterior al incidente. Teng dijo que el exchange registró inicialmente una mayor demanda de retiros, pero que posteriormente las entradas y salidas netas volvieron a niveles normales. Las operaciones de retiro para diversos tokens también se han normalizado en la práctica, afirmó.
Medidas de seguridad y amenazas impulsadas por IA
Binance dijo que cerró todos los puntos de entrada identificados, reconstruyó o reemplazó los sistemas comprometidos y endureció los controles sobre los dispositivos con acceso a la infraestructura interna. También mejoró los mecanismos de gestión de riesgos para los servicios de billeteras y amplió los sistemas basados en IA diseñados para detectar actividad anómala.
La empresa dijo que detectó y evitó otras 57 ciberamenazas sospechosas vinculadas con Corea del Norte durante 2026.
Teng afirmó que la inteligencia artificial está cambiando la naturaleza de las ciberamenazas que enfrenta la industria de las criptomonedas al reducir el tiempo que los atacantes necesitan para preparar y ejecutar operaciones, al tiempo que aumenta su sofisticación.
Binance dijo que la industria pasó de aproximadamente un ataque al mes a incidentes semanales y que posteriormente registró casos en los que cuatro exchanges fueron atacados en un solo día. La empresa afirmó que los sistemas de seguridad deben utilizar IA para operar a velocidades comparables a las de las herramientas de IA de los atacantes.
Teng dijo que un gasto sustancial en seguridad no puede eliminar por completo los riesgos de ciberataques.
“Gastamos enormes cantidades en seguridad cada año. Así que, si algo así pudo ocurrirnos a nosotros, puede ocurrirle a cualquiera”, afirmó.
Binance también continúa trabajando con organismos encargados de hacer cumplir la ley, emisores de activos digitales y empresas de análisis de blockchain. La empresa dijo que esa coordinación permitió a los participantes congelar o interceptar alrededor de $2.85 mil millones.
Según Binance, la coordinación rápida en todo el ecosistema de criptomonedas permite a los participantes responder a los movimientos de activos robados más rápido que la infraestructura financiera tradicional. Teng dijo que la empresa seguiría invirtiendo en ciberseguridad, mejorando los procesos internos e incorporando las conclusiones de la investigación, con la protección de los activos de los usuarios y el mantenimiento de operaciones estables de la plataforma como sus principales prioridades.
Fuente: HODL Press
