Binance volvió a habilitar los retiros de criptomonedas después del ataque registrado durante la noche del 30 de octubre, que permitió sustraer activos valorados en unos 6.300 millones de dólares. La empresa aseguró que cubrió íntegramente el déficit con el fondo de protección SAFU, recursos de su fondo de seguros y capital propio.

La reanudación fue comunicada por Radio Svoboda el domingo, 1 de noviembre. El servicio se restableció de forma gradual y quedó sujeto a controles adicionales. Según Binance, hasta ahora no hay indicios de que las claves privadas de sus monederos hayan quedado expuestas.

La pesquisa interna apunta a que los atacantes accedieron primero al ordenador personal de un ingeniero y desde allí penetraron en un sistema corporativo capaz de autorizar transacciones. TRM Labs calcula que la operación se preparó durante al menos 36 horas: hubo transferencias pequeñas de prueba en diez cadenas de bloques antes de que el grueso de los fondos saliera en unos 20 minutos.

Binance y varias entidades colaboradoras lograron congelar alrededor de 3.000 millones de dólares, aunque esos activos todavía no se consideran recuperados. El FBI responsabilizó a TraderTraitor, vinculado a Corea del Norte, pero el presidente Donald Trump señaló que Estados Unidos aún no dispone de pruebas definitivas sobre la autoría. Las autoridades creen que los fondos se convierten principalmente en Ethereum para intentar blanquearlos mediante servicios DeFi y plataformas de intercambio instantáneo.