Los retiros de bitcoin ya vuelven a salir de Binance. El domingo 1 de noviembre el exchange reactivó ese servicio y abrió la red de bitcoin antes que las demás. Programó la fase de apertura entre las 06:00 y las 09:00 UTC, la 1:00 y las 4:00 de la madrugada en Panamá, y una red regresa solo después de sus propias pruebas de seguridad y de preparación. Los depósitos siguieron activos mientras los envíos hacia afuera del exchange estaban en pausa.

El plan salió como Recovery Update #4 en el sitio de soporte, y como una publicación en X a las 04:11 UTC, antes de esa ventana. A las 06:20 UTC Binance escribió que la primera tanda ya tenía una red abierta.

Según el anuncio, la fase cubre 15 redes, ordenadas por la demanda de retiros de la última semana, así que las rutas con más pedidos vuelven antes que las más quietas. Un mensaje de las 07:49 UTC dijo que el ether había vuelto, con USDT y USDC, las dos stablecoins grandes ancladas al dólar, y que BNB, USDT y USDC ya estaban otra vez en BNB Smart Chain. Siguieron más tandas durante la mañana. A las 12:36 UTC Binance dijo que el grupo de la primera fase estaba habilitado. A las 16:12 UTC el exchange añadió que, para las 12:36 UTC, los retiros ya corrían otra vez en cada red y cada activo de ese grupo de 15. La nota de las 12:36 es el listado de esa hora.

Esas publicaciones muestran el orden de la mañana. La nota de bitcoin salió a las 06:20 UTC, dentro de las horas anunciadas. Ethereum y BNB Smart Chain siguieron a las 07:49 UTC, todavía dentro. Quien esperaba una red que apareció solo en el listado de las 12:36 UTC iba en una tanda posterior, y Binance igual contó esa tanda como parte de la primera fase. Las horas de apertura ya habían terminado.

En la publicación de las 16:12 UTC, Binance sumó los flujos entre las 06:00 y las 15:30 UTC. Los envíos hacia afuera llegaron a 4.649 millones de dólares. Los depósitos llegaron a 1.010 millones. La diferencia es una salida neta de unos 3.640 millones de dólares, un 2,1% de 171.000 millones en activos bajo gestión, según la prueba de reservas del 28 de octubre. Los retiros subieron con la reapertura y luego fueron cediendo, y Binance dijo que ya se asientan. Los depósitos se mantuvieron altos en ese tramo. El exchange dijo que el mercado está estable.

Las monedas que quedaron fuera de esta tanda siguen en su red hasta que Binance la abre. En esa publicación el exchange dijo que el resto sigue en pruebas y que la próxima fase no tiene una hora publicada.

Binance advirtió que la mañana iba a estar cargada. Una red congestionada puede demorar un retiro o hacer que falle. Binance pidió volver a intentar, y mirar la pantalla de retiros del activo y de la red elegidos, o la página de estado de la red, antes de tratar una ruta como disponible.

La cifra de cobertura se movió con el reinicio. En la actualización número 4, Binance dijo que ya cubrió cerca del 95% del monto afectado. Un día antes había puesto esa porción cubierta cerca del 90%. A las 03:04 UTC, todavía antes de la ventana, el exchange escribió en X que el monto cubierto llegaba a 6.000 millones de dólares. Reuters describió un robo cercano a 6.300 millones de dólares. En ese cable, la compra de tokens de reemplazo salió del dinero de la empresa. CoinDesk reportó el mismo reinicio por fases, con bitcoin a la cabeza.

El 95% mide monedas de reemplazo. En el anuncio son activos que Binance reunió para que los saldos que ve el cliente tengan otra vez monedas equivalentes detrás. TokenPost dijo que el porcentaje cuenta activos que el exchange reemplazó. El cripto incautado al atacante es una cifra aparte.

Queda cerca del 5%. Binance dijo que esos tokens están fuera de diez activos que ahora da por respaldados del todo, y que se negocian en mercados con menos liquidez, así que comprarlos en el volumen que hace falta toma más tiempo. Los diez que nombra el anuncio son bitcoin, ether, USDT y BNB. La lista sigue con solana, USDC, XRP, USD1, RLUSD y ZEC. Binance remitió a una instantánea en su sitio de prueba de reservas, donde publica las billeteras que dice tener detrás de los saldos de los clientes.

Binance dijo que la empresa va a cargar con el costo de los fondos robados. La pérdida no se traslada a los usuarios.

La lista de reservas cambió con la reapertura. Binance publicó direcciones de billeteras recién generadas y dijo que los retiros salen ahora desde esas direcciones. Hubo un corte de reservas el 31 de octubre a las 00:00 UTC, y ya empezó el cálculo de la prueba de conocimiento cero de ese corte. Binance espera el informe actualizado en su sitio de prueba de reservas el 2 de noviembre. Un cliente puede entonces revisar si su propio saldo queda dentro del total de reservas.

Yi He, codirectora ejecutiva de Binance, escribió en X a las 12:05 UTC que una campaña de recompensas para la comunidad tiene que pasar por un regulador antes de activarse, y que esa revisión llegaría solo cuando las oficinas abran el lunes. Dijo que no hay una campaña de vales en efectivo en curso, y advirtió sobre enlaces de phishing y de estafa.

La alerta del FBI del sábado, contada aquí, atribuyó a Corea del Norte un robo por encima de 6.000 millones de dólares y llamó TraderTraitor a esa actividad.

CBS News, con AFP, reportó la reapertura del domingo para bitcoin y ether. A las 5:35 de la mañana, hora del Este, su nota tenía restaurados bitcoin, ether, BNB, XRP, Base, dogecoin y Optimism, y decía que todavía venían más fases. Reuters dijo que bitcoin volvió poco después de las 06:00 UTC, con el ether, BNB y parte de las stablecoins del dólar detrás.

Binance dijo que un informe completo del incidente llegará cuando termine la investigación.