Robo histórico de 6.300 millones de dólares en criptomonedas a Binance

El robo se llevó a cabo en un lapso de aproximadamente 20 minutos, comenzando a las 20.05 GMT del jueves, y afectó las billeteras que Binance utiliza para procesar transacciones. Según la firma de análisis de cadenas de bloques TRM Labs, el ataque representa el mayor robo en la historia del sector de criptomonedas. Se ha señalado que los atacantes podrían estar vinculados a un grupo de hackers relacionado con Corea del Norte, aunque hasta el momento no se ha emitido una atribución oficial al respecto. Ari Redbord, responsable de políticas de TRM, comentó a la BBC que la rapidez del ataque fue resultado de una preparación meticulosa, ya que los atacantes habían financiado una billetera operativa 36 horas antes del robo y contaban con las firmas necesarias para autorizar las transferencias de manera efectiva.

Richard Teng, codirector ejecutivo de Binance, indicó que el ataque no fue realizado por una sola persona, lo que sugiere una operación más compleja y organizada. La investigación inicial se centró en el portátil de un ingeniero, pero posteriormente se identificaron “otros puntos de vulneración” que permitieron a los atacantes llevar a cabo su plan. Los atacantes utilizaron un mecanismo de la red Ethereum, conocido como EIP-7702, para tomar control de una billetera sin pasar por los controles de aprobación habituales, lo que indica un conocimiento profundo del sistema. Además, implementaron un sistema de “autodestrucción” para eliminar cualquier rastro de su actividad, lo que complica aún más la investigación. Teng aseguró que las pérdidas de los clientes serán cubiertas con el fondo de protección de la compañía, que cuenta con una reserva de 1.000 millones de dólares en bitcóin, así como con recursos propios. Binance ha comenzado a recuperar parte de los fondos sustraídos; sin embargo, los retiros permanecen suspendidos y la empresa espera reanudarlos en aproximadamente 40 horas. El lunes, Binance planea publicar un informe completo sobre sus reservas, lo que podría aportar mayor claridad sobre la situación actual de la plataforma tras este incidente sin precedentes.

El Servicio Secreto, la agencia federal responsable de los delitos financieros, anunció que está trabajando “sin descanso” junto al sector privado para “identificar, congelar, rastrear y recuperar” los fondos sustraídos, en colaboración con la Fiscalía de Washington. Por su parte, el FBI manifestó estar “al tanto del incidente”.

Aproximadamente la mitad de la cantidad robada corresponde a monedas estables que sus emisores —Tether, Circle, Ripple y World Liberty Financial, la empresa de criptomonedas asociada a la familia Trump— han decidido congelar. Según TRM, se estima que alrededor de 2.400 millones de dólares en bitcóin y ether están fuera de alcance, dado que ninguna empresa tiene la capacidad de bloquear esos activos.

TRM Labs y Chainalysis expresaron tener “alta confianza” en que el autor del robo es TraderTraitor, conocido también como Lazarus, un grupo vinculado a Corea del Norte que el FBI señala como responsable del robo de aproximadamente 1.500 millones de dólares a la plataforma Bybit en 2025, hasta ahora el mayor robo en la historia del sector. Chainalysis identificó fondos de Binance que se mezclaron con los de otro ataque reciente atribuido a actores norcoreanos. Por lo general, Pyongyang niega su participación en este tipo de incidentes. Tras conocerse el ataque, el valor del bitcóin experimentó una caída cercana al 4%.

Fuente original: MercoPress Economía.