Binance, la mayor plataforma de intercambio de criptomonedas del mundo, informó el viernes que hackers robaron más de 6,000 millones de dólares en lo que parece ser el mayor robo de criptomonedas jamás registrado. Firmas de cadenas de bloques han señalado que el ataque provino de una unidad de hackers de Corea del Norte.
La compañía indicó que ha reservado más de 6,340 millones de dólares de fondos de la empresa para cubrir los activos robados y que estaba comenzando a recuperar activos para los usuarios. Binance trabajó con socios de cadenas de bloques para congelar cerca de 3,000 millones de dólares en activos afectados.
La plataforma de intercambio de criptomonedas ha prometido cubrir todas las pérdidas y ha estado compartiendo actualizaciones periódicas en sus canales de redes sociales a medida que descubre más información sobre el hackeo.
"Estamos trabajando sin parar para resolver esto", dijo el viernes el codirector ejecutivo de Binance, Richard Teng, en un video publicado en X.
¿Qué se sabe sobre el hackeo y su origen?
Esto es lo que se sabe hasta el momento sobre el hackeo, la posible implicación de Corea del Norte y la investigación de Binance.
Se sospecha que hackers norcoreanos están detrás del ataque. Binance indicó el viernes en X que una investigación inicial reveló que en el incidente pudo haber participado una computadora personal comprometida, pero que una pesquisa posterior descubrió "puntos de vulnerabilidad" adicionales.
En una publicación en su web el jueves, TRM atribuyó el ataque a TraderTraitor, que describió como la unidad de hackers de élite de Corea del Norte.
"Hacemos esta evaluación con un alto grado de confianza", afirmó la firma.
"Un atacante movió aproximadamente 6,360 millones de dólares estadounidenses desde billeteras de Binance en diez blockchains, la mayoría en unos 20 minutos", indicó TRM. "Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte".
La empresa de análisis de cadenas de bloques Chainalysis también demostró que el hackeo a Binance probablemente fue realizado por TraderTraitor, escribió en X su cofundador y director ejecutivo, Jonathan Levin.
Consultado sobre los posibles vínculos con el Norte, un portavoz de Binance se limitó a decir que la empresa está "trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevados ante la justicia".
Consecuencias del robo y el impacto en la comunidad
Expertos afirman que Corea del Norte ha recurrido al hackeo de criptomonedas y otras actividades cibernéticas ilícitas como fuente de divisas extranjeras, muy necesarias para sostener su asediada economía y financiar su programa nuclear, tras las duras sanciones de Naciones Unidas y otras dificultades.
La agencia de espionaje de Corea del Sur dijo en diciembre de 2022 que los hackers norcoreanos habían robado un estimado de 1.5 billones de wones (1,100 millones de dólares) en criptomonedas y otros activos virtuales en los últimos cinco años, más de la mitad sólo en 2022. Indicó que la capacidad de Corea del Norte para sustraer activos digitales estaba considerada de las mejores del mundo.
Muchos están calificando esto como el mayor robo de criptomonedas jamás registrado. Aunque cerca de la mitad de los activos robados fueron congelados, hay evidencia de que los hackers ya están transfiriendo y convirtiendo parte de lo que no se recuperó, dijo Garrick Hileman, un analista independiente de criptomonedas.
"Como en el lavado de dinero, traes los bienes robados y los lavas a través de un mezclador o secadora", explicó. "Lo mezclas con otras criptos, y es más difícil de rastrear".
No está claro cuánto tiempo les tomará a los hackers convertir eso en algo utilizable, añadió.
"La conclusión es que hay lugares en el mundo donde puedes tomar tu bitcoin y lograr que se convierta", dijo Hileman.
TRM y varias otras firmas y expertos en criptomonedas han señalado que el hackeo representa el mayor robo de criptomonedas jamás registrado.
En febrero del año pasado, otra plataforma de intercambio de criptomonedas, Bybit, sufrió un golpe de 1,500 millones de dólares cuando fue hackeada. El FBI aseguró que Corea del Norte y TraderTraitor fueron los responsables de ese incidente. TRM mencionó el hackeo de Bybit cuando hizo referencia a similitudes entre el hackeo a Binance y ataques anteriores vinculados a TraderTraitor.
Changpeng Zhao, fundador de Binance, escribió en X que, aunque el hackeo a Binance podría ser el mayor en términos de su valor en dólares, ataques anteriores a otras compañías como la plataforma de intercambio de criptomonedas Mt. Gox han tenido un impacto más sustancial en términos de la cantidad de bitcoin afectada, dijo.
Los expertos advierten que esta escalada de hackeo podría volverse más común.
"Un ciberataque de este nivel es cuestión de cuándo, no de sí, particularmente junto con el auge de la IA", destacó Andy Ward, vicepresidente sénior de Absolute Security. "Las amenazas cibernéticas se están volviendo más sofisticadas y generalizadas que nunca, y es probable que sea sólo cuestión de tiempo antes que un hackeo aún mayor, con consecuencias financieras aún más grandes, sea noticia".
¿Dónde falló la seguridad de Binance?
El suceso plantea también preguntas acerca de por qué no había controles de acceso más sólidos, afirmó Kok Tin Gan, cofundador y director ejecutivo de la firma de ciberseguridad NyxLab.
"Parece que una sola firma dio al atacante un token de acceso total y sin caducidad a una billetera caliente de Binance", expresó, en referencia a las billeteras de criptomonedas que guardan digitalmente las "claves privadas" de los usuarios, o autorizaciones únicas, y que están conectadas a internet.
Teng, codirector ejecutivo de Binance, confirmó en un video de casi cinco minutos publicado el viernes en X que la propia billetera digital de Binance se vio afectada.
"Los activos de los usuarios se mantienen bajo la arquitectura de seguridad establecida de Binance", dijo. "La gran mayoría está en billeteras frías" —que están fuera de línea y se usan para almacenamiento seguro— "y sólo se mueven a una billetera caliente cuando un usuario realiza un retiro".
Teng aseguró que los equipos de tecnología y seguridad de Binance siguen "muy metidos" en la investigación del hackeo. Añadió que no fue llevado a cabo por una sola persona y que los atacantes usaron tácticas complejas, incluido un "mecanismo de autodestrucción" que está haciendo que el incidente sea más difícil de investigar.
"Estamos trabajando con las fuerzas de seguridad, firmas de inteligencia de cadenas de bloques, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar fondos robados", afirmó Teng. "Haremos todo lo que esté a nuestro alcance para asegurarnos de que todos los involucrados rindan cuentas".
La plataforma de intercambio de criptomonedas informó el viernes que los depósitos no se vieron afectados y que se han suspendido las retiradas, que se espera que se reanuden en uno o dos días.
