Reuters.- Unos hackers robaron 6,300 millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en lo que ha sido el mayor robo de activos digitales de la historia . Esto es lo que sabemos hasta ahora:

¿QUÉ HA OCURRIDO?

Se sustrajeron criptomonedas por valor de unos 6,300 millones de dólares de las carteras que Binance utiliza para procesar transacciones, según la propia plataforma y el análisis de expertos de los registros de la cadena de bloques.

Binance afirmó en un comunicado publicado en X que, en un principio, pensó que el ataque se debía a que se había comprometido un ordenador portátil. “Sin embargo, nuestra investigación posterior ha revelado otros puntos de vulnerabilidad”, añadió, sin dar más detalles.

La plataforma gestiona un fondo de activos seguro para los usuarios, una reserva de bitcoins de 1,000 millones de dólares diseñada para proteger a los clientes en caso de una brecha de seguridad, según su página web. El codirector ejecutivo, Richard Teng, afirmó que las pérdidas se cubrirían con el fondo y los recursos de la empresa.

Según la empresa estadounidense de análisis de blockchain TRM Labs, los atacantes comprometieron la “infraestructura de firma” de Binance, que autoriza las transacciones, lo que les permitió emitir instrucciones que vaciaron las carteras afectadas.

La mayor parte del robo se llevó a cabo en unos 20 minutos, según muestran los registros de la cadena de bloques. Una vez transferidos los fondos, los atacantes se apresuraron a trasladarlos fuera del alcance de las contrapartes de Binance y de los emisores de criptomonedas estables, que han congelado aproximadamente la mitad de los activos robados.

Una característica inusual de algunas criptomonedas, incluidas las principales criptomonedas estables como el USDT de Tether y el USDC de Circle, es que sus emisores pueden congelarlas de forma remota.

“En términos sencillos, es posible que el atacante no haya robado la clave de la caja fuerte, sino que haya secuestrado el sistema que ordena a la caja fuerte liberar el dinero”, explicó Joshua Chu, un abogado de Hong Kong especializado en casos relacionados con las criptomonedas.

¿QUIÉN ESTÁ DETRÁS DE ESTO?

Varias empresas estadounidenses de análisis de cadenas de bloques afirmaron que el ataque presenta similitudes con operaciones anteriores atribuidas a hackers norcoreanos.

Teng señaló que la investigación de Binance aún no había identificado a los atacantes, mientras que Corea del Norte niega sistemáticamente su implicación en ciberataques y robos de criptomonedas. La misión de Corea del Norte en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios.

TRM señaló que la brecha compartía características con el ataque del año pasado contra la plataforma de cripto Bybit, que el FBI atribuyó a hackers norcoreanos. La empresa afirmó estar muy segura de que el mismo grupo estaba detrás del robo a Binance.

Chainalysis señaló que los fondos robados en un ataque el mes pasado contra Bitget se estaban mezclando con las ganancias obtenidas del ataque a Binance.

¿DÓNDE ESTÁ EL DINERO?

Aproximadamente la mitad de los activos robados eran criptomonedas estables que, desde entonces, han sido congelados por emisores como Tether, Circle, Ripple y World Liberty Financial, la empresa de criptomonedas de la familia Trump.

Esto no significa que las monedas vayan a ser devueltas a Binance, pero limita significativamente la capacidad de los atacantes para convertirlas en efectivo.

TRM señaló que parte de los fondos ya se habían utilizado como garantía para obtener préstamos de ether y estimó que unos 2,400 millones de dólares en bitcoins y ether están fuera de su alcance.

Dado que ninguna entidad centralizada emite bitcoin ni ether, nadie puede congelar esos activos, según explicó Patrick Tan, consejero general de ChainArgos, una empresa de inteligencia especializada en blockchain con sede en Singapur.

“Solo se puede detener el movimiento de bitcoins y ether si el atacante los envía a una plataforma de intercambio de criptoactivos o a un corredor que pueda y esté dispuesto a congelarlos, o si las fuerzas del orden obtienen las claves privadas”.

Los participantes en el mercado y los analistas señalaron que es probable que los atacantes mezclen las monedas robadas con otros activos o utilicen monedas y plataformas de intercambio menos conocidaspara intentar mover el botín.

Bernardo Brites, director ejecutivo de Trace Finance, una empresa de infraestructura de monedas estables, señaló que, por lo general, el botín de este tipo de ataques solo puede blanquearse durante las primeras horas.

“Cuanto más tiempo pasa, menos probable es que puedan integrar esos fondos en otras plataformas de intercambio o proveedores de pago; básicamente, acaban en una lista negra”.

Chainalysis señaló en una publicación en su página web que sus investigadores estaban observando patrones de blanqueo que no habían visto antes. «Miles de transacciones en un breve periodo de tiempo sugieren que los atacantes están utilizando la automatización para ocultar el rastro de los fondos. En lugar de limitarse a transferir los fondos, los hacen circular repetidamente entre direcciones, a menudo reenviándolos a direcciones que ya habían participado anteriormente en la secuencia», escribió.

¿Y AHORA QUÉ?

Este robo es el último de una serie de importantes incidentes relacionados con activos digitales. Según TRM Labs, los atacantes robaron 2,900 millones de dólares en criptomonedas en casi 150 incidentes el año pasado.

El ataque también ha sacudido la confianza en el sector. Las criptomonedas cayeron el viernes y el valor de mercado total de las criptomonedas estables se redujo, lo que sugiere que los inversores estaban retirando dinero de los activos digitales.