Binance víctima de un robo cibernético histórico: 6.300 millones de dólares sustraídos
Binance, la principal plataforma de intercambio de criptomonedas a nivel mundial, sufrió un agresivo ataque cibernético el pasado jueves que permitió a un grupo de hackers acceder a sus sistemas y sustraer aproximadamente 6.300 millones de dólares. Este incidente se convierte en el mayor robo relacionado con criptomonedas de la historia.
Para poner en perspectiva esta cifra, el anterior gran atraco a Bybit en febrero de 2025 ascendió a 1.400 millones de dólares, lo que representa una diferencia de más de cuatro veces menos.
El ataque se perpetró en la tarde del jueves y ha sido objeto de una investigación en curso, que ha comenzado a revelar detalles sobre lo ocurrido. Binance confirmó a través de sus redes sociales que fue objeto de un “ataque complejo”, asegurando también que asumiría todos los costos derivados del mismo. Adicionalmente, la empresa suspendió temporalmente la opción de retiros por parte de sus usuarios.
En el mismo comunicado, Binance informó que ya ha comenzado a restituir los activos a aquellos usuarios que resultaron afectados. «Estamos en proceso de reanudar el servicio de retiros en un plazo estimado de 45 horas», aseguraron.
De acuerdo con las investigaciones iniciales, el ataque habría comenzado a gestarse a partir de una vulnerabilidad en la laptop de un ingeniero DevOps, lo que permitió al atacante acceder a un contenedor de servicio y realizar transacciones no autorizadas. No obstante, más adelante se identificaron otras debilidades que pudieron haber facilitado el asalto. “Este fue un ataque complejo y estamos trabajando estrechamente con las autoridades para resolver la situación”, indicaron desde Binance en otro comunicado.
Si bien la empresa no proporcionó información sobre el origen del ataque, expertos del sector sugieren que podría estar relacionado con Corea del Norte. TRM Labs, una firma de inteligencia blockchain, menciona al grupo de hackers TraderTraitor como responsable del incidente, señalando similitudes con ataques anteriores atribuidos a la misma nación.
El ataque se llevó a cabo en cuestión de veinte minutos. Los preparativos por parte del atacante comenzaron el 28 de octubre, cuando se fondeó una billetera a través de retiros pequeños en Tornado Cash, un servicio que oculta la procedencia del dinero. A las 17:05 del jueves, varias ”hot wallets” de Binance comenzaron a transferir fondos a la dirección controlada por el hacker, abarcando diez blockchains diferentes, entre ellas Ethereum y Bitcoin.
El atacante utilizó una función de Ethereum que le permitía autorizar la ejecución de código en una billetera común, aprovechándose de la firma obtenida tras comprometer la laptop del ingeniero. Así, logró vaciar la billetera y continuar extrayendo fondos adicionales.
Tres horas después del ataque inicial, TRM detectó transferencias menores desde billeteras en otras plataformas, sugiriendo que la infraestructura de firma de Binance también podría haber sido vulnerada.
Por su parte, Binance ha garantizado que cubrirá todas las pérdidas sufridas, utilizando los fondos de su programa de emergencia y asegurando que los activos de los usuarios están resguardados. Las principales empresas que emiten stablecoins, como Tether y Circle, han congelado un total de 2.670 millones de dólares en criptomonedas robadas.
A pesar de que el atacante aún controla un importante valor en criptomonedas, incluyendo más de 420 mil Ethereum y 18.270 bitcoins, la compañía reafirma su compromiso de reembolsar a los afectados.
En un video difundido por Richard Teng, co-CEO de Binance, se confirmaron detalles del ataque y se aseguró que los fondos de cliente no se vieron comprometidos. Teng explicó que la mayoría de los activos de los usuarios están almacenados en billeteras frías y que solo se trasladan a billeteras calientes cuando es necesario realizar retiros.
Además, la firma se comprometió a publicar una prueba de reservas y subrayó que está realizando un exhaustivo análisis de seguridad de sus sistemas antes de reanudar la funcionalidad de retiros. “Estamos tomando todas las medidas necesarias para reconstruir y probar rigurosamente nuestra infraestructura antes de reactivar los retiros”, concluyó Teng, expresando su esperanza de que el servicio esté disponible nuevamente pronto.
