Binance: CZ apunta a un hackeo y Polymarket confirma un proveedor comprometido

Binance: CZ anuncia congelaciones de stablecoins

Changpeng Zhao declaró este jueves 29 de octubre que los movimientos sospechosos observados en Binance parecían un hackeo. En su mensaje original, consultado por Nexorena, el fundador agradece a Tether y Circle la rápida congelación de aproximadamente 971 millones de dólares y 823 millones de dólares, respectivamente. Afirma que los fondos de los usuarios están seguros, aunque precisa que ya no dirige Binance. Su declaración de que los clientes deberían quedar completamente cubiertos expresa, por tanto, la posición de un accionista; por sí sola, no constituye un balance técnico ni un procedimiento detallado de indemnización.

Un primer mensaje de la cuenta oficial de Binance indica que sus equipos investigan un posible problema de seguridad y que, en ese momento, no habían confirmado efectos sobre los fondos de los usuarios. Cryptoast informa también de grandes transferencias desde una cartera identificada como perteneciente a Binance en Ethereum. Las valoraciones publicadas cambian durante la noche, con ámbitos diferentes según las redes y los activos incluidos. Presentar su importe bruto como una pérdida definitiva eliminaría una distinción esencial entre transferencias observadas, fondos congelados y dinero realmente irrecuperable.

Polymarket: un proveedor comprometido y una pausa del mercado

Polymarket describe otro incidente en su plataforma internacional. En el historial de su página de estado, la empresa anuncia que identificó y corrigió un problema relacionado con un proveedor externo comprometido. Indica que remitió el caso a las autoridades competentes y promete compensar íntegramente a las personas afectadas. Las operaciones quedaron temporalmente limitadas a cancelar órdenes, mientras se suspendían las acciones del servicio de retransmisión. Esta medida impedía nuevas operaciones durante la investigación, sin significar que todos los servicios técnicos estuvieran indisponibles al mismo tiempo.

Los investigadores de Hudson Rock examinaron, por su parte, un script asociado a una integración de seguimiento del rendimiento del sitio. Su análisis estático identifica código que intenta acceder al contexto de negociación, vender posiciones y redirigir activos. También localizaron una referencia a la retirada de esa integración en los metadatos de una versión de producción. Ese trabajo respalda la existencia de funciones maliciosas en el archivo estudiado; los investigadores no lo presentan como una reconstrucción completa de las transacciones de cada víctima.

Balances provisionales y dos investigaciones distintas

Los importes mencionados en torno a Binance no deben sumarse a las estimaciones que circulan sobre Polymarket. Un saldo visible en una dirección sospechosa tampoco demuestra que todo ese dinero proceda del mismo incidente. La congelación de stablecoins bloquea sus movimientos conforme a las reglas de su emisor; no demuestra que los fondos ya hayan sido devueltos a los clientes. Los anuncios de protección o indemnización deben distinguirse de los reembolsos efectivamente realizados y documentados.

En nuestra última consulta, la página de estado de Polymarket mostraba sus servicios como operativos. Esa recuperación técnica no cierra la investigación sobre el número de afectados ni sobre el perjuicio definitivo. En cuanto a Binance, los mensajes consultados todavía no aportan un informe completo que establezca la causa y las pérdidas netas totales. Ningún elemento verificado aquí demuestra que ambos incidentes tengan el mismo origen. Este punto de actualidad se corregirá si las empresas publican conclusiones más precisas.