Binance, la mayor plataforma de intercambio de criptomonedas del mundo, anunció el viernes que unos hackers robaron más de 6.000 millones de dólares en lo que parece ser el mayor robo de criptomonedas registrado hasta la fecha. Empresas del sector blockchain han señalado que el ataque provino de una unidad de hackers norcoreana.
La compañía afirmó haber reservado más de 6340 millones de dólares de sus fondos para cubrir los activos robados y que ya ha comenzado a recuperarlos para sus usuarios. Binance colaboró con socios de blockchain para congelar aproximadamente 3000 millones de dólares en activos afectados.
La plataforma de intercambio de criptomonedas ha prometido cubrir todas las pérdidas y ha estado compartiendo actualizaciones periódicas en sus redes sociales a medida que descubre más información sobre el hackeo.
“Estamos trabajando sin descanso para resolver esto”, dijo el viernes Richard Teng, codirector ejecutivo de Binance, en un video publicado en X.
En un intercambio con periodistas el viernes en la Casa Blanca, el presidente Donald Trump dijo que funcionarios estadounidenses estaban investigando el hackeo de Binance. Al preguntársele si Corea del Norte estaba involucrada, Trump respondió: «Estamos analizando esa posibilidad».
Esto es lo que sabemos sobre el hackeo, la posible implicación de Corea del Norte y la investigación de Binance.
Se sospecha que hackers norcoreanos están detrás del ataque.
Binance declaró en X que una investigación inicial sugirió que el incidente podría haber involucrado una computadora portátil comprometida, pero que una investigación posterior descubrió «puntos de vulneración» adicionales.
La firma estadounidense de inteligencia sobre blockchain TRM, en una publicación en su sitio web el jueves por la noche, atribuyó el ataque a TraderTraitor, a la que describió como la unidad de piratería informática de élite de Corea del Norte. «Hacemos esta afirmación con gran certeza», declaró la firma.
“Un atacante sustrajo aproximadamente 6360 millones de dólares de las carteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos”, declaró TRM. “Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte”.Historias relacionadas
La empresa de análisis de blockchain Chainalysis también creía que el hackeo de Binance probablemente fue llevado a cabo por TraderTraitor, según escribió su cofundador y director ejecutivo, Jonathan Levin, en X.
Al ser preguntado sobre los posibles vínculos con Corea del Norte, un portavoz de Binance se limitó a decir que la empresa está «trabajando estrechamente con nuestros socios encargados de hacer cumplir la ley para confirmar la identidad de los delincuentes y llevarlos ante la justicia».
Según los expertos, Corea del Norte recurrió en los últimos años al pirateo de criptomonedas y otras actividades cibernéticas ilícitas como fuente de divisas extranjeras muy necesarias para sostener su economía en crisis y financiar su programa nuclear tras las duras sanciones de la ONU y otras dificultades.
En diciembre de 2022, la agencia de inteligencia de Corea del Sur afirmó que piratas informáticos norcoreanos habían robado aproximadamente 1,5 billones de wones (1.100 millones de dólares) en criptomonedas y otros activos virtuales durante los últimos cinco años, más de la mitad solo en 2022. Añadió que la capacidad de Corea del Norte para robar activos digitales se consideraba una de las mejores del mundo .
Muchos lo consideran el mayor robo de criptomonedas jamás registrado.
Si bien aproximadamente la mitad de los activos robados fueron congelados, existen pruebas de que los piratas informáticos ya están transfiriendo y convirtiendo parte de lo que no se recuperó, afirmó Garrick Hileman, analista independiente de criptomonedas.
“Como en el blanqueo de dinero, se introducen los bienes robados y se blanquean mediante una mezcladora o un procesador de criptomonedas”, explicó. “Se mezclan con otras criptomonedas, lo que dificulta su rastreo”.
No está claro cuánto tiempo les llevará a los hackers convertir eso en algo útil, dijo. «En resumen, hay lugares en el mundo donde puedes llevar tus bitcoins y convertirlos», afirmó Hileman.
TRM y varias otras empresas y expertos en criptomonedas han afirmado que el hackeo representa el mayor robo de criptomonedas registrado hasta la fecha.
En febrero del año pasado, otra plataforma de intercambio de criptomonedas, Bybit, sufrió pérdidas de 1.500 millones de dólares tras ser hackeada. El FBI afirmó que Corea del Norte y TraderTraitor fueron los responsables del ataque. TRM mencionó el hackeo de Bybit al señalar similitudes entre el hackeo de Binance y ataques anteriores vinculados a TraderTraitor.
El fundador de Binance, Changpeng Zhao , escribió en X que, si bien el hackeo a Binance podría ser el mayor en términos de su valor en dólares, los ataques anteriores a otras empresas, como el exchange de criptomonedas Mt. Gox, han tenido un impacto más sustancial en términos de la cantidad de bitcoins afectados, dijo.
Los expertos advierten que este nivel de pirateo informático podría volverse más común.
“Un ciberataque de este nivel es solo cuestión de tiempo, sobre todo con el auge de la IA”, afirmó Andy Ward, vicepresidente sénior de Absolute Security. “Las ciberamenazas son cada vez más sofisticadas y generalizadas, y es probable que sea solo cuestión de tiempo antes de que un ataque aún mayor, con consecuencias financieras aún más graves, acapare los titulares”.
Donde los expertos —y Binance— dicen que las cosas salieron mal
El ciberataque ha suscitado interrogantes sobre por qué no se habían implementado controles de aprobación más estrictos, declaró Kok Tin Gan, cofundador y director ejecutivo de la empresa de ciberseguridad NyxLab.
“Esto parece una firma que le dio al atacante un token de acceso total y sin fecha de caducidad a una billetera caliente de Binance”, dijo, refiriéndose a las billeteras de criptomonedas que almacenan digitalmente las “claves privadas” de los usuarios, o autorizaciones únicas, y que están conectadas a Internet.
Teng, codirector ejecutivo de Binance, confirmó en un video de casi cinco minutos publicado el viernes que la billetera caliente de Binance se vio afectada. «Los activos de los usuarios se mantienen bajo la arquitectura de seguridad establecida por Binance», dijo. «La gran mayoría se encuentra en billeteras frías» —que están fuera de línea y se utilizan para almacenamiento seguro— «y solo se transfieren a una billetera caliente cuando un usuario realiza un retiro».
Teng afirmó que los equipos de tecnología y seguridad de Binance siguen investigando a fondo el ataque. Indicó que no fue obra de una sola persona y que los atacantes emplearon tácticas complejas, incluyendo un mecanismo de autodestrucción que dificulta la investigación.
“Estamos colaborando con las fuerzas del orden, empresas de inteligencia blockchain, emisores de tokens y otras plataformas de intercambio para rastrear y recuperar los fondos robados”, declaró Teng. “Haremos todo lo que esté a nuestro alcance para garantizar que estos delincuentes rindan cuentas ante la justicia”.
AP/ KAITLYN HUAMANI y CHAN HO-HIM
