Desde Binance aseguraron que sus propios sistemas no fueron afectados y que los fondos de los usuarios permanecen a salvo. Deribit, en tanto, indicó que su investigación no encontró indicios de que sus sistemas o datos hubieran sido comprometidos.
El fundador de Binance, Changpeng Zhao, advirtió en la red social X que los usuarios que utilizaran ese servicio en otras plataformas de intercambio debían revocar todas sus claves API. También recomendó evitar el almacenamiento de credenciales de exchanges en servicios de terceros.
La compañía pidió a los usuarios afectados que revisen las posiciones y órdenes abiertas desde sus cuentas, aguarden a que se resuelva el inconveniente antes de volver a conectarse y activen la lista blanca de direcciones IP para futuras conexiones. Por su parte, la cofundadora de Binance, Yi He, aclaró que la advertencia alcanza a todos los socios integrados y que no está dirigida a una empresa en particular.
La nueva alerta llega menos de una semana después del ataque registrado el 29 de octubre, en el que los hackers sustrajeron u$s 6.300 millones de Binance. Los analistas lo consideraron el mayor robo de criptomonedas de la historia y el FBI vinculó a los responsables con Corea del Norte.
De acuerdo con la investigación difundida por la compañía el 3 de noviembre, los atacantes utilizaron falsas entrevistas de reclutamiento, software malicioso y herramientas internas de inteligencia artificial vulneradas para acceder a los sistemas de firma de transacciones. Desde allí, lograron trasladar fondos entre distintas cadenas de bloques.
En respuesta al incidente, Binance afirmó que cubrirá las pérdidas con recursos propios y que ya logró congelar o interceptar alrededor de u$s 2.850 millones. Para el 4 de noviembre, había repuesto cerca del 98% de los activos afectados.
Cuando la plataforma retomó sus operaciones el domingo, los clientes retiraron u$s 3.640 millones, una cifra equivalente al 2,1% de sus activos.
