Binance asegura que las pérdidas por el hackeo de $6.3 mil millones están cubiertas; nueva prueba de reservas pendiente

Actualización de Binance sobre el Hackeo y Prueba de Reservas

Binance ha anunciado que ha cubierto completamente los activos de los usuarios afectados por el hackeo de $6.3 mil millones ocurrido en octubre. Además, ha publicado una nueva instantánea de la Prueba de Reservas, aunque la prueba de conocimiento cero aún está pendiente. En su anuncio del 12 de noviembre, Binance indicó que los clientes podrán verificar de forma independiente el respaldo de al menos 1:1 una vez que se genere la prueba. Sin embargo, no se proporcionó un plazo para este paso ni un desglose detallado de los activos involucrados.

"Binance ha completado la cobertura de los activos afectados en el incidente de seguridad", escribió el intercambio, agradeciendo a los clientes por su paciencia.

Fuentes de Financiamiento y Cobertura

En su actualización de recuperación del 31 de octubre, Binance identificó tres fuentes de financiamiento: el Fondo de Activos Seguros para Usuarios (SAFU), parte de sus Fondos de Seguro de Futuros y su tesorería corporativa. La compañía había reservado más de $6.34 mil millones en fondos, logrando una cobertura de reemplazo del 90%.

El intercambio aclaró que sus reservas de seguros de futuros son fondos de la empresa, separados de los activos de los clientes. Según su explicación, el dinero transferido provino de saldos que superaban el nivel requerido por su marco de riesgo, mientras que los fondos restantes continuaron cumpliendo con dicho requisito. En cuanto al SAFU, Binance se comprometió a restaurar la reserva de emergencia a aproximadamente $1 mil millones. Sin embargo, el anuncio del 12 de noviembre no proporcionó una asignación final entre las tres fuentes ni confirmó la finalización de ese compromiso de reabastecimiento.

Progreso en la Cobertura de Activos

Para el 4 de noviembre, la cobertura de reemplazo había alcanzado aproximadamente el 98%, según Binance. Las compras continuaron a través de canales de mercado y extrabursátiles, aunque los tokens restantes tardaron más en obtenerse debido a la liquidez limitada. La compañía describió este proceso como la adquisición de activos de reemplazo de sus recursos. En su última declaración, no se indicó que todas las criptomonedas robadas por los atacantes hayan sido recuperadas.

Las rondas de verificación anteriores de Binance siguieron la misma secuencia. Como informó anteriormente crypto.news, el intercambio completó la verificación de reservas el 2 de noviembre para una instantánea tomada a las 00:00 UTC del 31 de octubre. Esa ronda cubrió diez criptomonedas, incluyendo Bitcoin, Ethereum, USDT, BNB, Solana y XRP. Una instantánea posterior, tomada a las 00:00 UTC del 4 de noviembre, amplió la cobertura a 44 tokens. Binance estimó que necesitaría entre 50 y 60 horas para generar su prueba acompañante, citando la carga de trabajo computacional.

Verificación de Saldos y Metodología

En su página de reservas, Binance explica que un árbol de Merkle permite a los clientes verificar si sus saldos aparecen en los totales de cuentas reportados. Su sistema de conocimiento cero verifica los cálculos de saldo sin revelar públicamente las tenencias individuales de los usuarios. Los clientes pueden encontrar su ID de registro y hoja de Merkle a través de la sección de verificación de sus cuentas. Al seleccionar una fecha de verificación, se muestran los activos cubiertos y los saldos de cuenta registrados en esa instantánea, según las instrucciones del intercambio.

La metodología publicada enumera las verificaciones de propiedad de billetera y una instantánea de los saldos de los clientes entre los pasos de verificación. Dentro de su circuito de conocimiento cero, Binance afirma que el saldo neto total de cada cuenta debe ser no negativo y que los saldos de las cuentas deben contribuir al total reclamado. La raíz de Merkle cambia si un ID de cuenta o saldo cambia en los datos subyacentes.

Comparación de Tenencias y Retiros

Las divulgaciones de octubre proporcionan una comparación datada. Las tenencias de USDT reportadas por Binance cayeron un 7.95% entre el 1 de octubre y el 31 de octubre, alcanzando los 29.48 mil millones de tokens. Las tenencias de Ethereum disminuyeron un 3.80% a 3.65 millones de ETH, mientras que los saldos de Bitcoin aumentaron un 0.52% a 692,187 BTC. La cobertura de reservas reportada de USDT pasó del 103.88% al 100%, y la de Bitcoin se situó en el 100.04%. Estas cifras son anteriores a la reapertura de retiros el 1 de noviembre y no reflejan las salidas posteriores a la recuperación del acceso por parte de los clientes.

Durante las primeras nueve horas y media de reapertura, Binance reportó $4.649 mil millones en retiros frente a $1.01 mil millones en depósitos, resultando en aproximadamente $3.64 mil millones en salidas netas. Por separado, una investigación de Santiment del 6 de noviembre registró aproximadamente 28,316 BTC saliendo de billeteras asociadas a Binance en una base neta desde el ataque hasta el 5 de noviembre. La disminución del saldo de Bitcoin en todo el intercambio comenzó antes del hackeo, por lo que la firma advirtió contra atribuir todo el movimiento al incidente.

Consideraciones sobre la Prueba de Reservas

En los Estados Unidos, la Oficina del Defensor del Inversor de la PCAOB ha distinguido los informes de Prueba de Reservas (PoR) de las auditorías de estados financieros. Su asesoría de marzo de 2023 indica que tales informes describen activos en un momento particular y pueden no establecer pasivos, acuerdos de préstamo o derechos legales de los clientes. La asesoría aclara que los informes de reservas no proporcionan ninguna garantía sobre controles internos o gobernanza, y no pueden establecer si los activos siguen disponibles después de la instantánea. La oficina sostiene que los compromisos de PoR están fuera de los estándares de inspección y auditoría de la PCAOB, incluso cuando el proveedor de servicios es una firma contable registrada.