Culpan a Corea del Norte por el hackeo de criptomonedas contra Binance por 6 mil millones de dólares
La plataforma de intercambio de criptomonedas más grande del mundo, Binance, fue víctima de un ciberataque masivo en el que se sustrajeron aproximadamente 6 mil 360 millones de dólares desde billeteras digitales en diez redes blockchain.
De acuerdo con información publicada por la revista informativa digital Proceso, la firma de inteligencia de cadena de bloques TRM Labs atribuyó con un alto grado de confianza la responsabilidad de este atraco a TraderTraitor, una unidad de ciberespionaje de élite vinculada al gobierno de Corea del Norte.
El incidente, catalogado como el robo de activos digitales más grande registrado en la historia, derivó en la congelación preventiva de casi 3 mil millones de dólares mediante la colaboración entre la empresa y diversas firmas especializadas del sector tecnológico.
¿Cómo ocurrió el ciberataque y qué fallas de seguridad se detectaron?
La extracción de los fondos se ejecutó de forma masiva en un lapso estimado de 20 minutos, afectando activos distribuidos en múltiples cadenas de bloques:
- Origen de la vulnerabilidad: Investigaciones preliminares revelaron el uso de una computadora personal comprometida, además de la presencia de puntos de vulneración adicionales en los sistemas informáticos.
- Fallas en los accesos: Especialistas en ciberseguridad, como la firma NyxLab, señalaron que el atacante habría obtenido un token de acceso total y sin caducidad dirigido a una “billetera caliente” (hot wallet) conectada a internet.
- Congelación y recuperación: Binance precisó que logró bloquear cerca de 3 mil millones de dólares en activos digitales en coordinación con socios tecnológicos y que ha comenzado el proceso para recuperar los fondos.
El vínculo con Corea del Norte y el historial de TraderTraitor
Tanto TRM Labs como la firma de análisis Chainalysis coincidieron en que el modus operandi del ataque coincide con patrones utilizados anteriormente por el grupo TraderTraitor, dependiente de la República Popular Democrática de Corea:
- Antecedentes recientes: En febrero de 2024, la plataforma Bybit sufrió un ataque similar por 1,500 millones de dólares, atribuido formalmente por el FBI a este mismo grupo norcoreano.
- Financiamiento gubernamental: Informes de inteligencia señalan que el régimen de Corea del Norte utiliza el robo de criptomonedas para obtener divisas extranjeras destinadas a sostener su economía y financiar sus programas militares y nucleares.
- Antecedentes de inteligencia: En diciembre de 2022, la agencia de espionaje de Corea del Sur estimó que cibercriminales del norte habían sustraído más de 1,100 millones de dólares en activos virtuales durante un periodo de cinco años.
¿Qué pasará con el dinero de los usuarios y las operaciones de retiro?
Ante la inquietud de los clientes de la plataforma, la directiva de la empresa y su fundador fijaron la postura operativa de la compañía:
- Protección total de saldos: Binance confirmó que se hará cargo de la totalidad de las pérdidas financieras ocasionadas por el ataque.
- Estado de los depósitos: La empresa aclaró que los depósitos de los clientes se mantienen intactos.
- Reanudación de retiros: Las operaciones de retiro de fondos fueron suspendidas de manera temporal como medida de contención, estimando su reactivación gradual en un plazo de uno a dos días.
- Mensaje de la directiva: Changpeng Zhao (CZ), fundador de la empresa, reiteró a través de sus redes sociales que “¡Los fondos de los usuarios están seguros!”, enfatizando que la plataforma debe cubrir al 100% las afectaciones a los clientes.
Ver nota original ↗
¿Querés un resumen rápido de esta noticia, hecho por nuestra IA?
