En las primeras horas del jueves 29 de octubre y de acuerdo con lo informado por la empresa mediante un comunicado, el vector de ataque habría sido la computadora de un ingeniero del equipo de desarrollo y operaciones, que fue vulnerada para acceder a los sistemas de la plataforma y, en tan sólo 20 minutos, se realizaron retiros no autorizados.
Asimismo, señalaron que “el ataque no se limitó a utilizar los permisos de un solo ingeniero, y no se trató de una acción sencilla de ‘un solo clic’; sino que fue un proceso más complejo”.
Tras lo sucedido, el CEO de Binance Richard Teng reconoció que la plataforma cubrirá con “recursos propios” las pérdidas causadas, explicó que los activos de los clientes permanecen seguros y prometió “restablecer” los retiros antes del domingo.
Por su parte, Teng comentó que el ataque no afectó los depósitos de los clientes; sino que afectó una billetera caliente que, según su propia explicación, es una dirección digital conectada a internet y utilizada para procesar operaciones como los retiros.