Binance pierde 6.300 millones de dólares a manos de hackers, casi todo en 20 minutos

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, perdió unos 6.300 millones de dólares a manos de unos hackers que vaciaron sus carteras online en diez cadenas de bloques, la mayor parte en apenas 20 minutos. Se trata del mayor robo de criptomonedas del que se tiene constancia, unas cuatro veces más que el récord anterior: los 1.500 millones de dólares sustraídos a la plataforma rival Bybit. Binance ha suspendido las retiradas mientras investiga cómo lograron entrar los atacantes, por lo que, de momento, quienes tengan criptomonedas en la plataforma no pueden sacarlas.

La plataforma asegura que sus clientes no tendrán que asumir las pérdidas. «Binance cubrirá todas las pérdidas con el fondo SAFU y con fondos de la empresa. Los fondos de los usuarios están a salvo», afirmó en un comunicado, en referencia a su Secure Asset Fund for Users, una reserva de emergencia creada para hacer frente a situaciones como esta. Los depósitos funcionan con normalidad. El problema es el acceso: hasta que se reanuden las retiradas, el saldo de Binance es algo que se puede consultar, pero no trasladar a ningún otro sitio. Ese es, precisamente, el riesgo que se asume al dejar las criptomonedas en una plataforma de intercambio en vez de guardarlas en un monedero bajo nuestro control.

La primera explicación de Binance apuntaba a un único equipo. La investigación inicial sugería que el portátil de un ingeniero de DevOps comprometido permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retirada no autorizadas. Horas después, la empresa amplió esa versión y afirmó que había «detectado otros puntos de acceso»; además, calificó el incidente de ataque complejo. El codirector ejecutivo Richard Teng escribió que «el atacante no se limitó a utilizar los permisos de un solo ingeniero, y esto no fue una acción única de “un solo clic”». Binance asegura que no ha encontrado indicios de que se filtrara la clave privada de ningún monedero.

Los investigadores externos describen un robo ensayado de antemano. La empresa de análisis de cadenas de bloques TRM Labs rastreó la salida de unos 6.360 millones de dólares de las carteras de Binance en Ethereum, Bitcoin, Tron, XRP Ledger, Solana y otras cinco redes, y encontró pruebas de que el código del ataque se había probado en otros monederos horas antes del robo. Dado que carteras con distintos tipos de claves y sistemas de firma generaron firmas válidas para el atacante en aproximadamente media hora, TRM concluye que lo más probable es que este consiguiera que el propio sistema de firma de Binance aprobara las transacciones que él eligiera.

TRM atribuye el ataque, con un alto grado de confianza, a TraderTraitor, una unidad de hackers norcoreana a la que el FBI responsabilizó del robo a Bybit. Chainalysis llegó a la misma conclusión. Binance no ha señalado a ningún responsable.

La carrera para congelar el dinero empezó en cuestión de minutos. Las empresas emisoras pueden bloquear las monedas estables, y eso es lo que hicieron: Tether congeló unos 1.770 millones de USDT, Circle, unos 825 millones de USDC, y Ripple, 40,5 millones de RLUSD. Por su parte, el Security Council de Arbitrum sacó por la fuerza unos 30 millones de dólares de la cartera del atacante en su red, según TRM. Binance cifra el total congelado en unos 3.000 millones de dólares. Bitcoin y Ether no tienen un emisor que pueda congelarlos, por lo que el atacante se apresuró a cambiar monedas estables por Ether y vendió parte con un descuento superior al 10 % para ponerlas fuera de alcance.

Es ahí donde las garantías empiezan a flaquear. TRM calcula que el atacante todavía controla más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares que nadie puede congelar, y prevé que los próximos movimientos pasen por puentes entre cadenas, servicios de intercambio y corredores extrabursátiles. Binance no ha dicho qué parte de su reserva de emergencia consumirán las pérdidas ni ha publicado la causa raíz del incidente. Por ahora, la promesa de que los fondos de los usuarios están a salvo se sostiene en la palabra de la empresa, y «otros puntos de acceso» no significa lo mismo que una brecha ya contenida.

Las plataformas de intercambio son un blanco tentador porque guardan las monedas de sus clientes en monederos calientes, conectados a internet para poder tramitar las retiradas rápidamente. Bitget perdió 387,5 millones de dólares en un ataque el mes pasado que también atribuyó a Corea del Norte. El mercado en general también acusó el golpe: Bitcoin y Ether cayeron tras conocerse la noticia y, hacia el mediodía en Hong Kong, cotizaban entre un 2 % y un 3 % a la baja, según CNN.

La suspensión también abre la puerta a los estafadores. Binance ha pedido a sus clientes que «desconfíen de las estafas» y que «no confíen en enlaces, mensajes ni solicitudes de información de la cuenta que no sean oficiales». La plataforma no ha anunciado ningún proceso de reembolso o recuperación que solicite contraseñas, códigos de verificación o datos del monedero, así que cualquier mensaje que prometa agilizar una retirada es una estafa, lleve el logotipo que lleve. Binance tampoco ha dicho si algún país o red recuperará el acceso antes que los demás.

Las retiradas están suspendidas desde aproximadamente las 22:15 UTC del 29 de octubre. En una actualización publicada la mañana del 30 de octubre, Binance afirmó que seguía contando con reanudarlas en unas 45 horas, lo que apunta a primera hora del domingo 1 de noviembre, aunque no ha aclarado si todas las redes volverán a estar operativas a la vez. La empresa se ha comprometido a publicar una versión actualizada de su Proof of Reserves cuando terminen las reparaciones y un análisis técnico del incidente cuando concluya la investigación.

Hasta entonces, la mayor plataforma de intercambio del mundo cripto pide a sus clientes precisamente aquello que las criptomonedas se diseñaron para hacer innecesario: confianza.

Etiquetas: ciberseguridad, criptomonedas, Binance, Bybit, Richard Teng, TraderTraitor