Investigadores de seguridad atribuyeron a hackers vinculados a Corea del Norte un robo de criptomonedas que, según sus cálculos, sacó al menos US$6.3 mil millones de las billeteras de Binance, en lo que describen como el mayor asalto cripto conocido. Parte del botín quedó congelado mientras los activos robados se movían por distintas cadenas de bloques.
Binance frenó depósitos y retiros
La empresa dijo en una publicación en X que su pesquisa inicial apunta a que los atacantes entraron en su red después de comprometer la computadora portátil de un ingeniero de la compañía, lo que les habría permitido acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. La firma añadió que no ve evidencia de una filtración de sus claves privadas.
En ese mismo mensaje, Binance informó que suspendió todos los depósitos y retiros mientras continúa la investigación. También afirmó que los fondos de los usuarios están a salvo y que publicará una prueba de reservas actualizada cuando termine la corrección del incidente.
Los fondos congelados y la pista norcoreana
La compañía dijo que unos US$3 mil millones habían sido congelados por socios del sector y que ya comenzó a recuperar activos afectados para los usuarios, además de trabajar con autoridades, emisores, firmas de inteligencia de cadenas de bloques y otros aliados para rastrear, congelar y recuperar más dinero.
La firma de inteligencia TRM Labs atribuyó el ataque a un grupo conocido en la industria como TraderTraitor y lo describió como una célula norcoreana enfocada casi por completo en robar criptomonedas a grandes empresas y exchanges. Elliptic hizo la misma atribución y señaló que parte de los fondos robados terminó en la misma billetera usada en un ataque previo contra otra plataforma cripto.
Según TRM Labs, el robo tomó cerca de 20 minutos. Binance, por ahora, no ha explicado cómo se comprometió la laptop del empleado ni quién revisó antes la seguridad de su red y sistemas.
El informe de TRM Labs y el análisis de Elliptic coinciden en la atribución del ataque.
