Binance está ampliando el acceso a las retiradas mientras el dinero sustraído de sus monederos sigue planteando un problema de recuperación separado. Su aviso del 3 de noviembre anunció otra reapertura progresiva, a partir de las 04:00 UTC, con disponibilidad según el activo y la red concretos. Es un hito operativo, en lugar de una prueba de que todos los clientes ya pueden retirar todos sus saldos.
La pregunta financiera también ha cambiado. Identificar un robo establece el daño inicial. Determinar qué activos se han repuesto, cuáles siguen inmovilizados y cuáles pueden mover realmente los clientes exige pruebas diferentes. Confundir esas medidas puede dar a un anuncio de recuperación una apariencia más concluyente de la que tiene.
Tres saldos diferentes se esconden tras la pérdida anunciada
La alerta del FBI del 31 de octubre atribuye el robo de más de 6.000 millones de dólares alrededor del 29 de octubre a la actividad norcoreana TraderTraitor. Por separado, Elliptic estima que se sustrajeron 6.430 millones de dólares. Son evaluaciones atribuidas con distinta precisión, no importes que deban sumarse. Ninguna cifra calcula actualmente la exposición pendiente de resarcir de la plataforma.
Hay tres registros relevantes. El primero recoge los activos sustraídos. El segundo, los activos cuyo movimiento han impedido investigadores o emisores. El tercero, los activos de sustitución disponibles para atender los derechos de los clientes. Un activo puede aparecer en los registros del robo y de la congelación sin haber vuelto todavía al control de la plataforma.
A la inversa, Binance podría reponer un saldo con recursos propios antes de recuperar el token robado correspondiente. Eso mejoraría el respaldo del cliente mientras la plataforma soporta el coste. La reposición y la recuperación pueden, por tanto, evolucionar de manera distinta. La distinción importa para evaluar la capacidad de absorber un golpe, más allá de identificar direcciones del atacante.
Esta distinción también evita contar dos veces: una compra de reposición emplea recursos para atender una obligación, mientras una recuperación posterior puede reducir la carga final. No son dos robos independientes.
Bloquear una transferencia cambia quién puede actuar después
La metodología de Elliptic distingue entre importes sustraídos valorados en el momento del robo e importes congelados valorados a precios actuales. Incluso totales en dólares aparentemente comparables pueden tener fechas de valoración diferentes. Restar un titular de otro daría un remanente engañosamente preciso sin conciliar antes activos, precios y titularidad.
La intervención del emisor también tiene un perímetro definido. Las condiciones de USDC de Circle describen el bloqueo de direcciones y circunstancias de congelación u órdenes gubernamentales. Esa documentación explica un control disponible dentro del sistema de USDC; no demuestra que todos los tokens del incidente tengan los mismos controles ni que un importe congelado concreto haya regresado a Binance.
La consecuencia analítica es que la inmovilización puede preservar una vía de recuperación sin completarla. Alguien debe todavía establecer el derecho sobre los activos y ejecutar los pasos que los devuelvan, utilizables, a la parte legítima. Un saldo visible en la cadena aporta pruebas sobre una dirección. Por sí solo no prueba que un cliente haya recibido un pago sin restricciones.
Los activos repuestos y una prueba fechada responden a preguntas más limitadas
En su actualización del 2 de noviembre, Binance afirmó haber cubierto aproximadamente el 95% del importe afectado, quedando tokens menos líquidos. También indicó que la prueba de una instantánea de reservas del 31 de octubre estaba lista para que los usuarios de diez tokens concretos la verificasen. Son comunicaciones de la empresa, no una verificación independiente de cuentas de clientes realizada para este artículo.
Una instantánea tiene necesariamente una fecha. Su utilidad depende de los activos y obligaciones incluidos y de la pregunta planteada. Verificar inclusión y respaldo dentro de ese perímetro no establece cuánto patrimonio robado han recuperado los investigadores ni mide toda la situación financiera después de los costes. Es una distinción de alcance, no una afirmación de que la prueba divulgada sea falsa.
La reposición también puede exigir operaciones de mercado. Si la obligación está denominada en un token concreto, disponer de recursos en otra parte no proporciona automáticamente ese token en la cantidad necesaria. Nuestra inferencia es que comprar activos menos líquidos puede introducir costes de ejecución y demoras. La información pública no permite cuantificarlos ni concluir que exista insolvencia.
Reabrir un canal de retirada es un hito de liquidez
El despliegue por activos y redes del 3 de noviembre hace que el acceso sea más específico que una etiqueta de abierto o cerrado. Binance afirma que la restauración depende de comprobaciones de seguridad y preparación y advierte de que la tramitación puede demorarse durante el despliegue. El anuncio de disponibilidad gradual debe distinguirse de confirmar que una retirada concreta se ha liquidado.
El argumento más sólido frente a una lectura pesimista es sencillo: una plataforma con recursos suficientes puede proteger a sus clientes mientras persigue los fondos robados durante más tiempo. Una pausa y un robo no demuestran por sí solos que los clientes vayan a sufrir pérdidas. A su vez, comprometerse a absorberlas no elimina la necesidad de demostrar la ejecución.
Una conciliación de los activos repuestos, los realmente recuperados y las restricciones pendientes de los clientes reduciría materialmente la incertidumbre. Mientras tanto, la lectura defendible es que el acceso operativo, el respaldo de los clientes y la absorción final de pérdidas son medidas relacionadas del progreso, cada una con sus propias exigencias de prueba.