kenshiroo

Hola, Binancian: Durante las últimas 24 horas, nuestros equipos trabajaron sin descanso para responder a un grave incidente de seguridad que involucró retiros de fondos no autorizados. Alrededor de las 8:05 p. m. del 29/10/2026 (UTC), nuestras billeteras calientes fueron comprometidas, lo que provocó una pérdida aproximada de 6,3B USD en activos token. Reconocemos la gravedad de este incidente y la preocupación que causó en nuestra comunidad. Lo estamos tratando como nuestra máxima prioridad. Trabajamos sin descanso en la investigación de seguridad, la actualización de la infraestructura, la prevención y recuperación de la pérdida de fondos. En esta actualización, queremos ofrecer un resumen claro de lo que hicimos durante las últimas 24 horas y de nuestros próximos objetivos. Queremos dejar claro nuestro compromiso: Binance absorberá el impacto financiero de estos fondos robados, no nuestros usuarios. Protección de nuestros usuarios Nuestra primera prioridad es garantizar la protección de los usuarios. Binance cubrirá todos los fondos robados relacionados con este incidente mediante el Secure Asset Fund for Users (SAFU) y nuestro tesoro corporativo. Ya reservamos más de 6,34B USD de fondos de la empresa, de los cuales 5B USD están en los mismos activos token afectados que fueron robados, como USDC, USDT, BTC, ETH, BNB, etc. Esto significa que ya cubrimos aproximadamente el 80% del monto afectado. Estamos comprando activamente los activos token relevantes restantes a través de canales de mercado y OTC. Seguiremos proporcionando actualizaciones sobre el progreso en nuestros canales oficiales. Lo que hicimos Desde que identificamos el incidente, tomamos medidas inmediatas para contener la amenaza y reforzar nuestra seguridad. Hicimos lo siguiente: Contuvimos la infraestructura comprometida, revocamos las autorizaciones afectadas e implementamos controles adicionales para prevenir nuevas actividades no autorizadas. Trabajamos con las autoridades, empresas de inteligencia de blockchain, emisores de activos y socios del sector para rastrear y congelar los activos afectados. Hasta la fecha, se congelaron aproximadamente 3.000 millones USD on-chain. Seguiremos trabajando para recuperar más fondos. Reforzamos los controles de seguridad en toda la infraestructura afectada. Suspendimos temporalmente los retiros mientras realizábamos revisiones de seguridad adicionales, implementábamos medidas de remediación y validábamos la integridad de los sistemas afectados. Los depósitos y otros servicios de la plataforma que no se vieron afectados siguen operativos. Seguimos trabajando para restablecer los servicios de retiro de forma segura. Lo que aprendimos hasta ahora Nuestros equipos técnicos y de seguridad siguen investigando a fondo este complejo ataque informático. Nuestra investigación inicial sugirió que el incidente podría involucrar una laptop comprometida. Sin embargo, la investigación posterior reveló otros puntos de acceso. En esta etapa, no encontramos evidencia de que se hayan filtrado claves privadas de las billeteras. La investigación continúa. Trabajamos con expertos en seguridad internos y externos para establecer la secuencia completa del ataque, identificar todos los factores que contribuyeron y determinar las medidas adecuadas para prevenir incidentes similares. Esperamos compartir más hallazgos técnicos en aproximadamente 48 horas, una vez que se hayan verificado y su divulgación no comprometa las investigaciones en curso. Qué sigue Durante los próximos días, nos enfocaremos en cuatro prioridades inmediatas: 1. Restablecimiento de los retiros: El equipo técnico tiene como objetivo comenzar a reanudar el servicio de retiros en aproximadamente 34 horas, sujeto a la finalización de los controles de seguridad. El proceso se realizará por fases. Proporcionaremos actualizaciones a medida que cada fase esté disponible. 2. Refuerzo de la transparencia y la verificación mediante la Prueba de Reservas: Estamos comprando el 20% restante de los activos token perdidos. Planeamos realizar una instantánea inicial de la Prueba de Reservas en 12 horas y tener el resultado listo para el lunes 2/11/2026. Estos informes ofrecerán a los usuarios una visión actualizada de las tenencias de activos de la plataforma y del respaldo correspondiente de los saldos de los usuarios. De esta manera, podrán verificar por sí mismos los saldos más recientes de sus cuentas en nuestra plataforma. 3. Recuperación de los fondos robados congelados: trabajamos con las autoridades, empresas de inteligencia de blockchain, emisores de token y otros exchanges para rastrear y recuperar los fondos robados. Usaremos todas las vías disponibles para identificar a los responsables y exigirles que rindan cuentas. 4. Publicación de un informe post mortem del incidente: Estamos realizando una revisión de seguridad completa y proporcionaremos un informe técnico detallado en el que se explicará lo sucedido, las lecciones aprendidas y las medidas de seguridad adicionales que estamos implementando.

La investigación inicial de Binance sugiere que el incidente de seguridad podría involucrar una laptop comprometida de un ingeniero de DevOps, lo que permitió que un atacante obtuviera acceso a un contenedor de servicio y realizara transacciones de retiro no autorizadas. No hemos encontrado evidencia de ninguna filtración de claves privadas de billeteras. Compartiremos un análisis técnico detallado post-mortem una vez que la investigación esté completa y los hechos estén completamente verificados. El impacto total estimado se sitúa en alrededor de $6.3 mil millones. Hemos trabajado con socios de blockchain para congelar los activos afectados, con ~$3 mil millones congelados en cadena hasta ahora. Binance cubrirá todas las pérdidas del fondo SAFU y de los fondos de la compañía. Los fondos de los usuarios están seguros. También publicaremos una Prueba de Reservas actualizada una vez que la remediación esté completa. Como precaución inmediata, Binance ha: - Suspendido temporalmente los depósitos y retiros mientras se completan las verificaciones de seguridad; - Revocado la autorización de la dirección afectada; - Involucrado a las fuerzas del orden y socios de inteligencia blockchain para rastrear y recuperar fondos. Nuestros equipos están trabajando las 24 horas para resolver este problema de manera segura y exhaustiva. Estamos colaborando estrechamente con nuestros socios de las fuerzas del orden para confirmar la identidad de estos criminales y llevarlos ante la justicia. Por favor, confíe solo en los canales oficiales de Binance para actualizaciones. No dude en contactar al Soporte al Cliente de Binance si tiene alguna pregunta adicional.

Nuestros equipos están al tanto de los reportes sobre un posible incidente de seguridad y ya se encuentran investigándolo activamente. Los fondos de los usuarios están completamente seguros. Nuestros equipos de seguridad están revisando toda la información relevante con urgencia, y compartiremos actualizaciones a través de los canales oficiales de Binance tan pronto como contemos con información verificada. Recomendamos a los usuarios mantenerse alerta ante posibles estafas y no confiar en enlaces, mensajes o solicitudes de información de cuenta que no provengan de canales no oficiales.