Binance ha confirmado que ha sufrido el mayor robo de criptomonedas registrado hasta la fecha, con una cifra estimada de 6.300 millones de dólares, según reveló la plataforma en una serie de actualizaciones en X. El incidente, atribuido por firmas de análisis blockchain como TRM Labs y Chainalysis al grupo ciberdelincuente coreano conocido como TraderTraitor, ocurrió en un lapso de aproximadamente 20 minutos el 29 de octubre. La operación, que ha sacudido a la industria criptográfica, ha provocado la suspensión inmediata de todos los depósitos y retiros de la plataforma mientras la empresa investiga la magnitud exacta de la pérdida y coordina con las autoridades para identificar a los responsables.
Según los datos proporcionados por TRM Labs, la mayoría de las criptomonedas fueron robadas en un periodo de unas 20 minutos. Las billeteras de Binance en al menos diez blockchains, incluyendo Ethereum, Bitcoin, Tron y Solana, fueron drenadas y enviadas a múltiples direcciones controladas por un único atacante. El análisis técnico revela que la preparación del ataque comenzó al menos 36 horas antes del robo. El operador desplegó primero un fragmento de código para probarlo en dos billeteras, y posteriormente, esa misma tarde, ensayó la versión final en una tercera billetera antes de redirigir los fondos de prueba a sí mismo. Cuatro horas después de ese ensayo, el mismo código fue instalado en una billetera caliente de Binance. Las billeteras calientes son aquellas conectadas a internet que permiten a los exchanges manejar los retiros de los clientes, y fue desde estas que se extrajeron la mayor parte de los fondos.
El grupo de ciberdelincuentes, identificado como TraderTraitor, ha sido señalado por el FBI como responsable de un robo de 1.500 millones de dólares contra la exchange Bybit el año pasado. Este nuevo incidente marca un hito significativo, ya que la cifra robada es cuatro veces superior al récord anterior, que se situaba en 1.460 millones de dólares. Aunque Binance no ha nombrado explícitamente a Corea del Norte como el autor, la coincidencia de las tácticas con los métodos utilizados por este grupo de hackers coreanos, que se especializan en ataques sofisticados a empresas de finanzas descentralizadas, sugiere una fuerte conexión. Rafe Pilling, director senior de inteligencia de amenazas en Sophos, comenta que TraderTraitor es un grupo que se destaca por su sofisticación y su enfoque en operaciones a gran escala, a menudo utilizando aplicaciones falsas para infiltrarse en organizaciones.
En cuanto a la respuesta de Binance, la empresa ha declarado que los fondos de los usuarios están seguros y que ha congelado aproximadamente 3.000 millones de dólares de los activos afectados. La compañía ha reservado más de 6.340 millones de dólares de sus propios fondos corporativos para cubrir las pérdidas, de los cuales 5.000 millones están ya en los activos tokenizados afectados. Binance ha detallado que la investigación inicial sugirió que el incidente involucró una laptop comprometida de un ingeniero de DevOps, que permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Sin embargo, la empresa ha aclarado que no se trata de una acción de un solo clic, sino de un proceso de ataque complejo que involucró múltiples puntos de brecha. Richard Teng, co-CEO de Binance, enfatizó que no hay evidencia de que se haya filtrado una clave privada de una billetera, lo que indica que el ataque fue interno y no una extracción externa masiva de claves.
La situación actual presenta desafíos significativos para la recuperación de los fondos. Aunque se han congelado 3.000 millones de dólares, principalmente en stablecoins, la mayoría de las criptomonedas restantes, que ascienden a unos 3.300 millones de dólares y consisten en Bitcoin, Ether y XRP, no pueden ser congeladas por las empresas. Según Tom Robinson, científico jefe de Elliptic, solo se puede detener el flujo de estos activos cuando llegan a un exchange u otro servicio. Se espera que se capturen algunas de estas transacciones en los próximos meses, pero no se espera que la parte congelada aumente significativamente. Además, Chainalysis ha observado patrones de lavado de dinero que no se habían visto antes, con miles de transacciones procesadas rápidamente, lo que indica que los atacantes están utilizando automatización para ofuscar la pista de los fondos. El FBI y otras autoridades están trabajando activamente con Binance para resolver el caso, mientras la industria observa con preocupación cómo evolucionan las amenazas cibernéticas en el sector de las criptomonedas.