Binance, la mayor plataforma global de intercambio de criptomonedas, fue víctima de un sofisticado ciberataque que permitió el robo de cerca de $6,300 millones en activos digitales en cuestión de segundos. La compañía suspendió temporalmente los depósitos y retiros para contener el impacto y comenzó auditorías forenses en sus sistemas.
Detalles del ataque y método empleado
Según informó Binance en un comunicado oficial, el ataque se originó tras la vulneración de la laptop de un ingeniero de DevOps, lo que permitió a los atacantes acceder a un contenedor de servicios específico. El co-CEO Richard Teng explicó que los ciberdelincuentes explotaron el protocolo EIP-7702 en la red Ethereum para controlar temporalmente el sistema de validación de retiros automáticos.
Los hackers inyectaron un contrato inteligente malicioso que extrajo miles de millones de dólares de diversas billeteras calientes en un tiempo muy reducido. Para ocultar sus rastros, programaron un comando de autodestrucción que eliminó registros y herramientas de intrusión mientras transferían los fondos a direcciones externas.
Te puede interesar
Estados UnidosSam Altman critica el uso doméstico de RAM durante la escasez global y aboga por la nubeSam Altman, CEO de OpenAI, calificó como "bastante terrible" que la memoria RAM limitada esté en PCs personales con baja…Leer la nota Medidas de contención y respuesta de Binance
Firmas emisoras de stablecoins como Tether y Circle implementaron listas negras que bloquearon cerca de $3,000 millones en USDT y USDC, evitando su liquidación en mercados secundarios no regulados. Sin embargo, los atacantes lograron convertir $2,400 millones restantes en activos descentralizados como Bitcoin y Ethereum, dispersándolos mediante redes de mezcladores globales.
Binance aseguró que los fondos de los usuarios están protegidos y que cubrirá el 100% de las pérdidas con recursos de su Fondo de Activos Seguros para Usuarios (SAFU), valorado en $1,200 millones, y con capital corporativo adicional. La plataforma planea reanudar operaciones de forma gradual tras las verificaciones de seguridad con agencias federales estadounidenses.
Contexto y atribución del ataque
Expertos en análisis forense de blockchain atribuyeron la operación al grupo criminal TraderTraitor, vinculado al Lazarus Group de Corea del Norte, conocido por ataques cibernéticos contra el sector financiero internacional. El incidente generó una caída momentánea del 4% en el precio de Bitcoin y hasta 7.5% en otras altcoins, reflejando la volatilidad e incertidumbre en el mercado.
Implicaciones para la seguridad en criptomonedas
Este ataque destaca las vulnerabilidades de los ecosistemas centralizados y la sofisticación creciente de los ciberdelincuentes que emplean contratos inteligentes y protocolos descentralizados para ejecutar robos masivos. La respuesta coordinada de emisores de stablecoins y plataformas como Binance será clave para mitigar riesgos futuros y proteger la confianza de los inversionistas.
