La plataforma de criptomonedas Binance informó que está trabajando para resolver un ataque complejo con varios puntos de intrusión que afectó fondos por un valor aproximado de 6.300 millones de dólares. La compañía indicó que la mitad de esos activos quedaron congelados para evitar un robo masivo.
La plataforma de criptomonedas Binance confirmó este viernes que está trabajando para resolver un ataque complejo, con varios puntos de intrusión, que afectó fondos por un valor aproximado de 6.300 millones de dólares. La compañía agregó que la mitad de esos activos quedaron congelados para evitar un robo masivo.
En su cuenta de X en español, Binance escribió: «Nuestra investigación inicial sugería que el incidente de seguridad podría haber involucrado una laptop comprometida. Sin embargo, nuestra investigación subsiguiente ha descubierto puntos adicionales de brecha».
Binance es la mayor plataforma de intercambio de criptomonedas del mundo. Había admitido el jueves el ciberataque, pero con mensajes contradictorios en los que aseguraba por un lado que «los fondos de los usuarios están completamente seguros», y por otro que «cubrirá todas las pérdidas».
La investigación inicial de Binance sugiere que el incidente de seguridad podría estar relacionado con la laptop comprometida de un ingeniero de DevOps, lo que le permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. La empresa afirmó que no encontró evidencia de filtración de claves privadas de billeteras y que compartirá un informe técnico detallado posterior al incidente una vez que la investigación haya finalizado y los hechos se hayan verificado por completo.
El impacto total estimado asciende a aproximadamente 6.300 millones de dólares. Binance informó que trabaja con socios de blockchain para congelar los activos afectados y que hasta el momento se congelaron aproximadamente 3.000 millones de dólares en la cadena.
La compañía sostuvo que cubrirá todas las pérdidas con los fondos de SAFU y de la empresa, y que los fondos de los usuarios están a salvo. También publicará una Prueba de Reservas actualizada una vez que complete las medidas correctivas.
Como medida de precaución inmediata, Binance suspendió temporalmente los depósitos y retiros mientras se completan los controles de seguridad, revocó la autorización de la dirección afectada y contactó a las autoridades y a socios de inteligencia de blockchain para rastrear y recuperar los fondos.
«Nuestros equipos trabajan sin descanso para resolver este problema de forma segura y exhaustiva. Trabajamos estrechamente con las autoridades para confirmar la identidad de estos delincuentes y llevarlos ante la Justicia», agregó la empresa.
El impacto total estimado del ciberataque es de alrededor de 6.300 millones de dólares. La compañía dijo que pudieron congelar alrededor de 3.000 millones «hasta ahora».
El mayor ciberataque de la historia
Según los cálculos estimados, se trata de un hackeo que multiplica por cuatro la cantidad afectada en lo que hasta ahora era el mayor ciberataque de este tipo: 1.500 millones de dólares sustraídos en febrero del año pasado de la plataforma Bybit.
Sospecha de vínculo con Corea del Norte
La firma de investigación de blockchain TRM Labs afirmó el jueves tener «alta confianza» en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte, y citó «información sólida tanto dentro como fuera de la cadena de bloques».
«Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte», señaló TRM.
Se cree que TraderTraitor forma parte del Grupo Lazarus, que saltó a la fama en 2014, cuando fue acusado de hackear Sony Pictures como represalia por «The Interview», una película que se burlaba del líder norcoreano Kim Jong Un.
Fondos congelados
En la madrugada de este viernes, Binance informó que todos los depósitos y retiros habían sido «suspendidos temporalmente mientras nuestro equipo realiza controles de seguridad, congela fondos y colabora con las autoridades policiales».
La compañía agregó: «Este valor podría seguir aumentando a medida que nuestros equipos trabajen en estrecha colaboración con las fuerzas del orden, los emisores, las empresas de inteligencia blockchain y los socios de la industria para rastrear y congelar activos adicionales».
En su comunicado en X, señaló que una investigación inicial sugirió que el ataque involucró una computadora portátil comprometida perteneciente a un «ingeniero de DevOps», lo que permitió a la parte no autorizada acceder a un «contenedor de servicio» y realizar operaciones de elevación no autorizadas.
Sin embargo, Binance afirmó que no encontró «ninguna evidencia de filtración de claves privadas de las carteras» y prometió publicar un análisis técnico detallado una vez que concluyan las investigaciones.
Paolo Ardoino, director de Tether, empresa que emite la criptomoneda USDT, declaró que su compañía ha congelado aproximadamente 1.600 millones de dólares «en relación con un posible ataque al exchange Binance».
Jeremy Allaire, director de la plataforma de criptomonedas Circle, declaró que su compañía congeló más de 800 millones de dólares en USDC.
Tanto USDT como USDC son «monedas estables», lo que significa que son monedas digitales cuyo valor está vinculado a una moneda tradicional, el dólar estadounidense.
Cayeron los precios de las criptomonedas
Durante varias horas antes de que Binance confirmara el ataque, los observadores del sector afirmaron que los hackers habían logrado acceder a la plataforma.
Los precios de la mayoría de las principales criptomonedas cayeron tras conocerse la noticia del ciberataque, con la excepción de las stablecoins, que por definición solo pueden fluctuar dentro de márgenes estrechos.