Binance anunció el jueves que ha sido víctima de un ciberataque a gran escala con un impacto total estimado de aproximadamente 6.300 millones de dólares, equivalente a unos 5.600 millones de euros. El exchange declaró que alrededor de 3.000 millones de dólares de los fondos comprometidos ya han sido congelados en la cadena de bloques, una cifra que podría aumentar a medida que continúen los esfuerzos de rastreo en coordinación con las autoridades y socios de la industria. Si estas cifras se confirman, el incidente representaría un impacto más de cuatro veces mayor que el récord anterior establecido por el hackeo de la plataforma Bybit en febrero de 2025, que involucró 1.500 millones de dólares.
Las investigaciones iniciales señalaron una computadora portátil comprometida perteneciente a un ingeniero de DevOps, lo que supuestamente permitió a un tercero no autorizado acceder a un "contenedor de servicio" y ejecutar retiros no autorizados. Sin embargo, una actualización posterior de Binance describió el incidente como un ataque complejo que involucra puntos adicionales de brecha de seguridad más allá de los hallazgos iniciales. La empresa enfatizó que aún está recopilando hechos en coordinación con las fuerzas del orden y que aún no ha identificado oficialmente a ningún atacante específico.
A pesar de la gravedad de la brecha, Binance aseguró a los usuarios que sus fondos están seguros, comprometiéndose a cubrir todas las pérdidas a través de su Fondo Seguro de Activos para Usuarios (SAFU) y las reservas de la empresa. El exchange también señaló que no hay evidencia de filtración de claves privadas desde las billeteras y prometió publicar un análisis técnico detallado una vez que concluyan las investigaciones. En cuanto al estado operativo, mientras que los depósitos permanecen sin afectar, los retiros se suspendieron inmediatamente después de que se detectó el ataque. Binance espera reanudar los servicios de retiro dentro de 45 a 48 horas, sujeto a la finalización de las verificaciones de seguridad.
En términos de recuperación de activos, la firma de inteligencia blockchain TRM Labs expresó una alta confianza de que el ataque fue orquestado por TraderTraitor, un grupo vinculado a Corea del Norte y que se cree forma parte del Grupo Lazarus, al cual el FBI identificó previamente como responsable del caso Bybit. Aunque Chainalysis también considera esta atribución probable, Binance no ha confirmado oficialmente al perpetrador. Se han realizado esfuerzos significativos para congelar los activos robados; el CEO de Tether, Paolo Ardoino, informó que más de 1.500 millones de dólares en USDT fueron congelados, mientras que Circle congeló más de 800 millones de dólares en USDC. Estas monedas estables permiten técnicamente a los emisores bloquear fondos, contribuyendo a los aproximadamente 3.000 millones de dólares actualmente inmovilizados.
La noticia desencadenó una reacción del mercado donde la mayoría de las criptomonedas depreciaron su valor, con la excepción de las monedas estables. Para las 4:00 AM del viernes, Bitcoin y Ether habían bajado un 0,8% después de experimentar caídas de casi el 5% y el 6%, respectivamente. Por el contrario, el token nativo de Binance, BNB, subió un 2,7% tras una caída anterior de casi el 10%. El exchange planea publicar una prueba de reservas actualizada una vez que se finalice el trabajo de remediación.
Fuentes: Pplware.