Binance sufre robo de más de 6,000 millones de dólares en criptomonedas, el mayor de la historia

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, informó que hackers sustrajeron más de 6,000 millones de dólares en activos digitales, en lo que podría convertirse en el mayor robo de criptomonedas de la historia.

Firmas especializadas en el análisis de cadenas de bloques señalaron que el ataque habría sido perpetrado por un grupo de hackers vinculado con Corea del Norte.

La compañía aseguró que cuenta con más de 6,340 millones de dólares en fondos propios para cubrir los activos robados y que ya comenzó a trabajar en la recuperación de los recursos de sus usuarios.

Además, en coordinación con socios del sector, logró congelar cerca de3,000 millones de dólares en activos afectados.

Binance se compromete a cubrir las pérdidas

Binance se comprometió a cubrir todas las pérdidas ocasionadas por el ataque y ha difundido actualizaciones periódicas en sus redes sociales conforme avanza la investigación.

“Estamos trabajando sin parar para resolver esto”, afirmó el viernes Richard Teng, codirector ejecutivo de la compañía, en un video publicado en X.

El incidente ha encendido las alertas en el sector financiero digital por la magnitud del dinero sustraído, las posibles conexiones con Corea del Norte y las vulnerabilidades de seguridad que habrían permitido el acceso a los fondos.

Hackeo a Binance: sospechan de hackers de Corea del Norte

Binance informó el viernes en X que una investigación inicial apuntó a la posible intervención de una computadora personal comprometida. Sin embargo, una revisión posterior permitió identificar otros «puntos de vulneración» en el sistema.

En una publicación difundida el jueves en su sitio web, la firma de análisis de cadenas de bloques TRM atribuyó el ataque a TraderTraitor, grupo que describió como una unidad de hackers de élite de Corea del Norte.

“Hacemos esta evaluación con un alto grado de confianza”, señaló la empresa.

De acuerdo con TRM, los atacantes transfirieron aproximadamente 6,360 millones de dólares desde billeteras de Binance distribuidas en diez cadenas de bloques. La mayor parte de los movimientos se realizó en un periodo de unos 20 minutos.

La firma indicó que varias características del ataque coinciden con robos anteriores atribuidos a grupos vinculados con Corea del Norte.

En el mismo sentido, Chainalysis, otra compañía especializada en el análisis de cadenas de bloques, consideró que el ataque probablemente fue realizado por TraderTraitor. Así lo expresó en X su cofundador y director ejecutivo, Jonathan Levin.

Consultado sobre los posibles vínculos con el gobierno norcoreano, un portavoz de Binance señaló que la compañía trabaja estrechamente con las autoridades para confirmar la identidad de los responsables y llevarlos ante la justicia.

¿Robo a cargo de Corea del Norte?

Expertos señalan que Corea del Norte ha recurrido al robo de criptomonedas y a otras actividades cibernéticas ilícitas como una fuente de divisas extranjeras. Estos recursos serían necesarios para sostener su economía, afectada por las sanciones internacionales y otras dificultades, así como para financiar su programa nuclear.

En diciembre de 2022, la agencia de espionaje de Corea del Sur informó que hackers norcoreanos habían robado aproximadamente 1.5 billones de wones, equivalentes a 1,100 millones de dólares, en criptomonedas y otros activos virtuales durante los cinco años anteriores. Más de la mitad de esa cantidad habría sido sustraída únicamente en 2022.

La dependencia surcoreana también consideró que Corea del Norte tenía una de las capacidades más avanzadas del mundo para apropiarse de activos digitales.

Binance sufre el mayor robo de criptomonedas

Aunque cerca de la mitad de los activos sustraídos ya fueron congelados, existen indicios de que los hackers comenzaron a transferir y convertir parte de los recursos que todavía no han sido recuperados, explicó Garrick Hileman, analista independiente de criptomonedas.

El especialista comparó el procedimiento con el lavado de dinero: los delincuentes introducen los activos robados en plataformas conocidas como mezcladores o tumblers, donde se combinan con otras criptomonedas para dificultar el rastreo de su origen.

Hileman explicó que todavía no está claro cuánto tiempo necesitarán los atacantes para convertir esos recursos en dinero utilizable. Sin embargo, advirtió que existen lugares donde es posible transformar los bitcoins en otros activos o divisas.

TRM y otras firmas especializadas coinciden en que, por el monto involucrado, el ataque a Binance representa el mayor robo de criptomonedas del que se tiene registro.

El antecedente más cercano por su magnitud ocurrió en febrero del año pasado, cuando la plataforma Bybit sufrió un ataque que derivó en el robo de 1.500 millones de dólares. El FBI responsabilizó a Corea del Norte y al grupo TraderTraitor por ese incidente.

TRM mencionó el caso de Bybit al señalar las similitudes entre ambos ataques y otros robos atribuidos anteriormente a la misma organización.

Por su parte, Changpeng Zhao, fundador de Binance, escribió en X que el incidente podría ser el mayor robo de criptomonedas en términos de valor en dólares. No obstante, recordó que ataques anteriores contra otras empresas, como la plataforma Mt. Gox, tuvieron un impacto mayor si se considera la cantidad de bitcoins involucrada.

La magnitud del ataque también reavivó las advertencias sobre el crecimiento de las amenazas cibernéticas.

En ese sentido, Andy Ward, vicepresidente sénior de Absolute Security, consideró que incidentes de esta escala podrían volverse más frecuentes, particularmente por el avance de la inteligencia artificial.

“Un ciberataque de este nivel es cuestión de cuándo, no de si”, advirtió.

Y señaló que las amenazas digitales son cada vez más sofisticadas y generalizadas, por lo que no descartó que en el futuro ocurra un ataque todavía mayor, con consecuencias económicas más graves.

¿Cómo habrían robado las criptomonedas a Binance?

El ataque también generó cuestionamientos sobre los mecanismos de protección y los controles de acceso de la plataforma.

Kok Tin Gan, cofundador y director ejecutivo de la firma de ciberseguridad NyxLab, señaló que una de las principales interrogantes es por qué no existían controles más estrictos para impedir el acceso a los recursos.

El especialista consideró que una sola firma pudo haber proporcionado al atacante un token de acceso completo y sin fecha de caducidad a una billetera caliente de Binance.

Estas billeteras almacenan las claves privadas que permiten autorizar operaciones con criptomonedas y permanecen conectadas a internet, lo que facilita las transacciones, pero también puede incrementar su exposición a ataques informáticos.

Richard Teng confirmó en un video de casi cinco minutos publicado el viernes en X que una billetera digital de la propia plataforma resultó afectada.

El directivo aseguró que los activos de los usuarios permanecen protegidos bajo la arquitectura de seguridad establecida por Binance.

Explicó que la mayor parte de los recursos se mantiene en billeteras frías, es decir, dispositivos o sistemas de almacenamiento desconectados de internet, y que únicamente se trasladan a billeteras calientes cuando un usuario solicita un retiro.

Destacan que el ataque sea obra de una sola persona

Teng añadió que los equipos de tecnología y seguridad continúan investigando el incidente.

También sostuvo que el ataque no fue obra de una sola persona y que los responsables utilizaron tácticas complejas, entre ellas un mecanismo de autodestrucción que dificulta las investigaciones.

La compañía trabaja con autoridades, firmas de inteligencia de cadenas de bloques, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar los fondos sustraídos.

“Haremos todo lo que esté a nuestro alcance para asegurarnos de que todos los involucrados rindan cuentas”, afirmó el codirector ejecutivo.

Binance suspende retiros tras robo millonario de criptomonedas

En medio de la investigación, Binance informó que los depósitos de sus usuarios no resultaron afectados por el incidente.

Sin embargo, la plataforma suspendió temporalmente los retiros de fondos. De acuerdo con el anuncio difundido el viernes, se esperaba que el servicio se reanudara en un plazo de uno o dos días.

La compañía reiteró que cubrirá las pérdidas ocasionadas por el ataque y que mantiene sus esfuerzos para recuperar los activos digitales sustraídos.