Richard Teng, Binance Co-CEO
“Antes que nada, quiero agradecerles a todos por el apoyo. Momentos difíciles como este nos recuerdan lo fuerte que es nuestra industria cuando trabajamos juntos.
Estamos agradecidos con nuestros socios, que actuaron rápidamente para congelar los activos comprometidos; y con las fuerzas del orden de todo el mundo, con quienes estamos trabajando mano a mano para buscar justicia.
Pero, sobre todo, estamos agradecidos con nuestros usuarios por su paciencia y comprensión.
Tengan la seguridad de que estamos trabajando sin descanso para resolver esto, resarcir completamente a los usuarios y estar a la altura de la confianza que han depositado en nosotros.
Quiero ser claro: ESTAMOS COMPROMETIDOS A CUBRIR TODAS LAS PÉRDIDAS DERIVADAS DEL INCIDENTE CON FONDOS DE LA COMPAÑÍA. Sus activos están seguros.
La buena noticia es que estamos recuperando activos sustraidos para los usuarios.
Binance ha reservado más de US$6.340 millones de fondos de la compañía para cubrir los activos involucrados. US$5.000 millones de esos fondos ya se mantienen en los mismos activos tokenizados exactos que fueron afectados, como USDC, USDT, BTC, ETH, BNB, etc.
Sé que muchos de ustedes siguen haciéndose la misma pregunta: ¿cómo puede Binance demostrar realmente que sus activos no se vieron afectados?
Permítanme ser directo sobre este primer punto. Los fondos de los clientes no se vieron afectados. Lo que se vio afectado en este incidente fue la hot wallet propia de Binance. Los activos de los usuarios se mantienen bajo la arquitectura de seguridad establecida de Binance. La gran mayoría se encuentra en cold wallets, y solo se mueve a una hot wallet cuando un usuario realiza un retiro.
Hay algo más que quiero compartir. Binance siempre se ha construido con una visión de largo plazo. Gran parte de lo que ganamos en las operaciones diarias se mantiene en criptoactivos. Hemos conservado muchos de ellos dentro de la compañía y los hemos reinvertido, tanto en el negocio como en seguridad. Porque creemos en las criptomonedas y en el valor de largo plazo de esta industria.
Precisamente por eso podemos absorber una pérdida de este tamaño de inmediato, con nuestro propio dinero.
Estamos trabajando en el monto pendiente mediante la compra de los activos tokenizados a través de canales de mercado y OTC. Compartiremos más avances tan pronto como podamos.
Si usted, como usuario, está preocupado, le recomendamos revisar los fondos en sus cuentas de Binance. Espere nuestra primera Proof of Reserves para verificación pública, que está prevista para el lunes. Puede comunicarse con nuestro servicio de atención al cliente si tiene alguna pregunta.
A continuación, quiero darles una actualización sobre nuestra comprensión del incidente en sí.
Nuestros equipos de tecnología y seguridad siguen profundamente enfocados en las investigaciones del hackeo.
Esto no fue llevado a cabo por una sola persona. Nuestra investigación inicial sugirió que el incidente de seguridad pudo haber involucrado una laptop comprometida; sin embargo, nuestra investigación posterior ha descubierto puntos adicionales de vulneración.
Se trató de un ataque complejo. El atacante también utilizó un mecanismo de autodestrucción que eliminó herramientas y rastros a medida que avanzaba, lo que dificultó aún más nuestro trabajo de rastreo e investigación.
El atacante utilizó un protocolo de multifirma conocido, **EIP-7702**, para obtener aprobación de ejecución on-chain sobre una hot wallet. Esa delegación no pasó por nuestros controles normales de aprobación. Por eso necesitamos pausar el servicio de retiros para investigar, reconstruir y volver a probar todo el sistema de infraestructura.
Entonces, ¿qué estamos haciendo ahora?
Primero, estamos reconstruyendo el servicio de retiros y no lo volveremos a activar hasta que supere pruebas rigurosas. Tenemos muchas esperanzas de que los usuarios puedan retirar antes de nuestro plazo del domingo, que sigue encaminado a cumplirse dentro de 40 horas.
Segundo, estamos llevando a cabo una revisión de seguridad completa en toda la compañía: endpoints, nube, gestión de claves, firma. Todo.
Tercero, estamos completando la compra de los activos restantes y los verificaremos en nuestra Prueba de Reservas. Compartiremos un informe completo de Prueba de Reservas para el lunes, y esperamos poder ofrecer una vista inicial antes de esa fecha.
Cuarto, estamos trabajando con las fuerzas del orden, firmas de inteligencia blockchain, emisores de tokens y otros exchanges para rastrear y recuperar los fondos robados. Haremos todo lo que esté a nuestro alcance para garantizar que estos actores maliciosos rindan cuentas.
Por último, este es un esfuerzo de toda la industria, y estamos agradecidos con los socios de todo el ecosistema que se han movilizado rápidamente para ayudar y apoyar. Superaremos esta situación. Gracias por el apoyo y manténganse seguros.
An update on the security incident. https://t.co/qn2804fO5z
— Richard Teng (@_RichardTeng) October 30, 2026