El histórico hackeo a Binance por una suma estimada en 6.300 millones de dólares, anunciado este viernes, se explica porque los atacantes no necesitaron romper la criptografía de la blockchain ni adivinar las claves privadas de los usuarios; en su lugar, explotaron el factor humano a nivel de infraestructura interna y saltaron los controles mediante acceso privilegiado.
Las investigaciones preliminares de la empresa y de firmas de ciberseguridad como TRM Labs y Chainalysis revelan que el incidente fue ejecutado por TraderTraitor, una unidad de hacking de élite respaldada por el régimen de Corea del Norte. Esta combinación de factores explica cómo cayó el exchange más grande del mundo.
Los atacantes lograron comprometer el ordenador portátil de un ingeniero de desarrollo y operaciones (DevOps) de Binance. En lugar de atacar la plataforma desde fuera de manera frontal, entraron de forma silenciosa a un dispositivo que ya contaba con autorizaciones legítimas para gestionar los sistemas centrales del intercambio.
De acuerdo a Chainalisys, los atacantes combinaron los fondos de este hackeo con criptomonedas proveniente de otro hackeo anterior, lo que permitió confirmar que se trataba de hackers norcoreanos a los que ya se les hacía seguimiento. La clave de la detección de los hackers es una condición inherente a las criptomonedas estables, la posibilidad de «congelarlas» para evitar su conversión a Ethrereum (ETH) y otras criptomonedas a las que no se le puede impedir la transferencia.
En una acción coordinada sin precedentes, emisores de stablecoins como Tether y Circle actuaron rápidamente para congelar aproximadamente 3.000 millones de dólares del botín antes de que pudieran ser lavados. A pesar del bloqueo masivo, sin embargo, los hackers lograron transferir cerca de 2.400 millones de dólares a través de diez cadenas de bloques distintas, moviéndolos más allá del alcance de cualquier emisor.
Hasta ayer, el hackeo de Binance superaba en monto al acumulado de los 10 hackeos más grandes ocurridos anteriormente. Si bien ya el robo de ayer no tiene ese récord, sigue siendo el más grande de todos los los hackeos a criptomonedas. Los 2.400 millones de dólares mencionados superan a los hackeos a Bybit, USD 1.400 millones, robados en 2024; Coincheck: USD 534 million en NEM (XEM) robados en 2018; y el hackeo a FTX, de USD 477 millones después del colapso del exchange en 2022.
Binance aseguró que cubrirá la totalidad de las pérdidas a trevés del Fondo de Activos Seguros para Usuarios (SAFU) y como medida de cautela inicial suspendió temporalmente tanto los depósitos como los retiros, y revocó las autorizaciones de las direcciones afectadas.
