Binance, la plataforma de intercambio de criptomonedas más importante a nivel global, se ha visto envuelta en una crisis de seguridad sin precedentes tras el robo de US$ 6.000 millones. El incidente, que parece ser el mayor robo de criptomonedas de la historia, obligó a la compañía a suspender inmediatamente todos los retiros de fondos mientras se llevan a cabo las investigaciones pertinentes y se implementan medidas de seguridad.
De acuerdo con las declaraciones emitidas por Binance el jueves por la noche, las investigaciones iniciales sugieren que el punto de entrada de los atacantes fue el ordenador portátil de un ingeniero de la empresa. Este acceso comprometido permitió que los piratas informáticos irrumpieran en un contenedor de servicios, desde donde pudieron ejecutar transacciones de retirada no autorizadas de los monederos digitales de la plataforma.
Richard Tend, codirector ejecutivo de Binance, utilizó la red social X para matizar la naturaleza del ataque. Tend enfatizó que no se trató de una acción simple de “un solo clic”, sino de un proceso complejo. Asimismo, aclaró que, hasta el momento, la investigación no ha logrado atribuir la responsabilidad a una persona específica ni ha encontrado evidencias de que haya existido una filtración de claves privadas de los monederos.
En un esfuerzo coordinado, un equipo compuesto por diversas empresas del sector de las criptomonedas logró congelar aproximadamente US$ 3.000 millones del botín robado. Esta acción ocurrió en medio de una intensa batalla digital para rastrear y controlar los activos antes de que pudieran ser dispersados. Binance ha asegurado que el dinero de los usuarios está a salvo y que la empresa cubrirá la totalidad de las pérdidas utilizando sus propios recursos y un fondo de emergencia destinado para estos casos.
Como medida preventiva, la plataforma suspendió temporalmente tanto los depósitos como los retiros. Durante este periodo, la compañía ha revocado la autorización de la dirección afectada y mantiene una colaboración estrecha con las fuerzas del orden y socios de inteligencia de blockchain. Se prevé que los servicios de retiro vuelvan a la normalidad el domingo por la mañana.
La magnitud del ataque ha dejado conmocionados a los expertos del sector. Aravind Srinivasan, director del negocio OTC sistemático de GSR, señaló a Reuters que se trata del mayor ciberataque de la historia. Por su parte, varias firmas de análisis de blockchain han apuntado hacia un responsable común: Corea del Norte.
TRM Labs, una empresa especializada en el rastreo de criptomonedas, atribuyó el robo a una unidad de piratería informática de élite de Corea del Norte, basándose en inteligencia sólida tanto dentro como fuera de la cadena de bloques. La firma destacó que diversas características de este ataque coinciden con patrones observados en robos anteriores vinculados al régimen norcoreano. En la misma línea, Pangolin Intelligence, con sede en Singapur, afirmó que el análisis de la actividad en la cadena de bloques y su correlación con incidentes previos refuerzan la tesis de la implicación de Pyongyang. Un analista de Pangolin Intelligence advirtió que el "juego del gato y el ratón apenas ha comenzado", sugiriendo que los atacantes probablemente recurrirán a redes de lavado de dinero para aprovechar los fondos.
Chainalysis también ha confirmado que monitorea los fondos robados a través de múltiples cadenas de bloques, incluyendo Bitcoin y Ethereum, indicando que existe una “alta probabilidad” de que Corea del Norte sea la autora. Aunque la misión de Corea del Norte ante la ONU ha sido contactada, el país ha negado sistemáticamente acusaciones previas de piratería.
Este escenario no resulta sorprendente para expertos y funcionarios estadounidenses, dado que hackers norcoreanos fueron culpados del robo récord previo de US$ 1.500 millones en Bybit. Según reportes de funcionarios de Estados Unidos y Corea del Sur, estos equipos de élite representan una fuente crucial de ingresos para el régimen de Corea del Norte, el cual se encuentra bajo severas sanciones internacionales y posee armamento nuclear.
El impacto financiero se extendió rápidamente al mercado. Tras la noticia, los precios de Bitcoin y Ether sufrieron desplomes inmediatos, aunque lograron recuperar parte de las pérdidas, cotizando entre un 2% y un 3% por debajo de sus niveles habituales al mediodía del viernes en Hong Kong.
El incidente también pone el foco sobre la estructura de Binance y su fundador, Changpeng Zhao. Zhao, quien renunció en 2023 tras admitir violaciones a las leyes contra el lavado de dinero en EE. UU. y ser indultado posteriormente por el presidente Donald Trump, expresó en X que espera que la plataforma cubra todos los fondos de los usuarios.
Finalmente, el caso resalta la vulnerabilidad inherente de los intercambios de criptomonedas. A diferencia de las plataformas de acciones, estos exchanges custodian los activos de sus usuarios, lo que los convierte en objetivos atractivos para los ciberdelincuentes, especialmente en un sector que aún carece de una supervisión regulatoria robusta.
