Hackers le robaron a Binance 6,300 millones de dólares, casi todo en 20 minutos

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, perdió unos 6,300 millones de dólares a manos de hackers que vaciaron sus billeteras en línea en diez cadenas de bloques, la mayor parte en apenas 20 minutos. Se trata del mayor robo de criptomonedas registrado hasta ahora, unas cuatro veces más que el récord anterior de 1,500 millones de dólares sustraídos a Bybit, una plataforma rival. Binance suspendió los retiros mientras investiga cómo entraron los atacantes, así que por ahora quienes tengan criptomonedas en la plataforma no pueden sacarlas.

La plataforma asegura que sus clientes no asumirán la pérdida. «Binance cubrirá todas las pérdidas con el fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están a salvo», señaló en un comunicado, en referencia al Secure Asset Fund for Users, una reserva de emergencia creada para situaciones como esta. Los depósitos funcionan con normalidad. El problema es el acceso: mientras no se reanuden los retiros, el saldo de Binance es algo que se puede consultar, pero no transferir a ningún otro lugar. Ese es, precisamente, el riesgo que se acepta al dejar las criptomonedas en una plataforma de intercambio en vez de guardarlas en una billetera bajo control propio.

La primera explicación de Binance apuntó a una sola computadora. La investigación inicial sugirió que la laptop de un ingeniero de DevOps, cuyo equipo había sido comprometido, permitió que un atacante accediera a un contenedor de servicios y enviara transacciones de retiro no autorizadas. Horas después, la empresa amplió esa versión y dijo que había «detectado otros puntos de intrusión», además de calificar el incidente como un ataque complejo. Richard Teng, codirector ejecutivo, escribió que «el atacante no se limitó a usar los permisos de un ingeniero y esto no fue una acción única de “un solo clic”». Binance asegura que no encontró pruebas de que se filtrara la clave privada de una billetera.

Los investigadores externos describen un robo preparado de antemano. La firma de análisis de cadenas de bloques TRM Labs rastreó la salida de unos 6,360 millones de dólares de las billeteras de Binance en Ethereum, Bitcoin, Tron, XRP Ledger, Solana y otras cinco redes, y encontró pruebas de que el código del ataque se había probado en otras billeteras horas antes del robo. Como las billeteras con distintos tipos de claves y esquemas de firma generaron firmas válidas para el atacante en alrededor de media hora, TRM concluye que lo más probable es que el atacante obtuviera la capacidad de hacer que el propio sistema de firma de Binance aprobara las transacciones que eligiera.

TRM atribuye el ataque, con un alto grado de confianza, a TraderTraitor, una unidad estatal norcoreana de ciberataques a la que el FBI responsabilizó del robo a Bybit. Chainalysis llegó a la misma conclusión. Binance no ha señalado a ningún responsable.

La carrera para congelar el dinero comenzó a los pocos minutos. Las empresas que emiten monedas estables pueden bloquearlas, y eso fue lo que hicieron: Tether congeló unos 1,770 millones de USDT, Circle alrededor de 825 millones de USDC y Ripple, 40.5 millones de RLUSD. Además, el Consejo de Seguridad de Arbitrum sacó por la fuerza unos 30 millones de dólares de la billetera del atacante en su red, según TRM. Binance calcula que el total congelado ronda los 3,000 millones de dólares. Bitcoin y Ether no tienen un emisor que pueda congelarlos, por lo que el atacante se apresuró a cambiar monedas estables por Ether y vendió algunas con un descuento superior al 10 por ciento para sacarlas del alcance de las autoridades.

Ahí es donde las garantías empiezan a quedarse cortas. TRM calcula que el atacante todavía controla más de 420,000 ETH y 18,270 BTC —unos 2,400 millones de dólares que nadie puede congelar— y prevé que los siguientes movimientos pasen por puentes entre cadenas, servicios de intercambio y corredores extrabursátiles. Binance no ha dicho qué parte de su reserva de emergencia consumirá la pérdida ni ha publicado la causa raíz del incidente. Por ahora, la promesa de que los fondos de los usuarios están a salvo depende de la palabra de la empresa, y «otros puntos de intrusión» no significa lo mismo que una intrusión ya contenida.

Las plataformas de intercambio son objetivos atractivos porque guardan las criptomonedas de sus clientes en billeteras calientes, que permanecen conectadas a internet para que los retiros se procesen rápidamente. Bitget perdió 387.5 millones de dólares en un ataque el mes pasado, del que también responsabilizó a Corea del Norte. El mercado en general también sintió el impacto: Bitcoin y Ether cayeron tras conocerse la noticia y, hacia el mediodía en Hong Kong, cotizaban entre 2 y 3 por ciento a la baja, según CNN.

La pausa también abre una oportunidad para los estafadores. Binance pidió a sus clientes que «se mantengan alerta ante las estafas» y que «no confíen en enlaces, mensajes ni solicitudes de información de cuenta que no sean oficiales». La plataforma no ha anunciado ningún proceso de reembolso o recuperación que solicite contraseñas, códigos de verificación o datos de billeteras, así que cualquier mensaje que ofrezca acelerar un retiro es una estafa, sin importar el logotipo que tenga. Binance tampoco ha dicho si algún país o alguna red recuperará el acceso antes que los demás.

Los retiros están suspendidos desde aproximadamente las 22:15 UTC del 29 de octubre. En una actualización publicada la mañana del 30 de octubre, Binance dijo que seguía en camino de reanudarlos en unas 45 horas, lo que apunta a las primeras horas del domingo 1 de noviembre, aunque no ha dicho si todas las redes volverán a operar al mismo tiempo. La empresa prometió publicar una actualización de su Prueba de Reservas cuando terminen las reparaciones y un análisis técnico posterior al incidente cuando concluya la investigación.

Hasta entonces, la mayor plataforma de intercambio de criptomonedas les pide a sus clientes precisamente aquello que las criptomonedas fueron diseñadas para hacer innecesario: confianza.

Etiquetas: ciberseguridad, criptomonedas, Binance, Bybit, Richard Teng, TraderTraitor