La firma de análisis de blockchain TRM Labs y el investigador independiente ZachXBT señalan a hackers vinculados a un Estado en lo que califican como la mayor brecha de seguridad jamás registrada en un exchange de criptomonedas.
Binance ha confirmado lo que los investigadores califican como el mayor hackeo jamás perpetrado contra un exchange de criptomonedas. Según informes que citan a la firma de análisis de blockchain TRM Labs y al investigador independiente de la cadena ZachXBT, la brecha afectó a activos digitales por un valor estimado de 6.300 millones de dólares.
Ambas partes atribuyen el ataque al Grupo Lazarus de Corea del Norte, un colectivo de hackers vinculado desde hace mucho tiempo a las operaciones cibernéticas respaldadas por el Estado. Se ha relacionado al Grupo Lazarus con numerosos robos de criptomonedas anteriores, a menudo utilizados para financiar programas armamentísticos y eludir las sanciones internacionales.
La magnitud del robo reportado lo situaría muy por encima de anteriores brechas de alto perfil en exchanges de criptomonedas, varias de las cuales también se han atribuido a actores norcoreanos en los últimos años. Si se confirma que alcanzó esta escala, el incidente supondría una escalada significativa de los intereses financieros vinculados a la ciberdelincuencia con criptomonedas patrocinada por Estados.
TRM Labs se ha ganado una reputación por rastrear transacciones ilícitas en cadenas de bloques y colaborar con exchanges, fuerzas del orden y organismos reguladores para identificar patrones de movimiento de fondos robados. ZachXBT, un investigador anónimo pero muy seguido, ha sacado a la luz de forma independiente varios importantes hackeos y estafas con criptomonedas en los últimos años, y a menudo ha publicado sus hallazgos antes de que las plataformas afectadas los confirmaran oficialmente.
Binance, el mayor exchange de criptomonedas del mundo por volumen de operaciones, habría reconocido la brecha. La información disponible actualmente sobre cómo los atacantes obtuvieron acceso, qué activos fueron objetivo y qué medidas de seguridad fallaron sigue siendo limitada. Los exchanges del tamaño de Binance suelen mantener sistemas de custodia por capas, que incluyen almacenamiento en frío y controles multifirma, diseñados para limitar las pérdidas incluso si se produce una brecha.
La presunta implicación de Corea del Norte en robos de criptomonedas a gran escala no es nueva. Investigadores de las Naciones Unidas y gobiernos occidentales han acusado repetidamente a Pionyang de utilizar operaciones cibernéticas para generar ingresos al margen del sistema financiero tradicional. Se ha vinculado al Grupo Lazarus con ataques anteriores contra exchanges, protocolos de finanzas descentralizadas y billeteras individuales; los fondos robados suelen blanquearse mediante complejas cadenas de mezcladores e intercambios entre cadenas antes de llegar a exchanges dispuestos a convertirlos en efectivo.
La atribución en este caso se basa en análisis forense de la cadena de bloques, no en una acusación formal del gobierno. En incidentes anteriores, este tipo de atribuciones del sector privado se han adelantado semanas o meses a las confirmaciones oficiales de las fuerzas del orden nacionales o de los organismos encargados de las sanciones.
Impacto en el mercado
Un hackeo de este tamaño, si se verifica, podría minar la confianza en los modelos de custodia de los exchanges centralizados, aunque Binance mantiene su posición como principal plataforma de negociación mundial. Históricamente, las grandes brechas vinculadas a actores estatales han provocado un nuevo escrutinio de las prácticas de seguridad de los exchanges y llamados a reforzar la cooperación transfronteriza para rastrear fondos robados.
La reacción del mercado probablemente dependerá de cómo Binance gestione los fondos de los usuarios, de si utiliza sus reservas para cubrir las pérdidas y de la rapidez con que se identifiquen y, potencialmente, se congelen los activos afectados. Incidentes anteriores relacionados con el Grupo Lazarus también han atraído una renovada atención regulatoria hacia las obligaciones de cumplimiento de los exchanges y la aplicación de sanciones en torno a billeteras vinculadas a Corea del Norte.
Mientras los investigadores siguen rastreando el flujo de los 6.300 millones de dólares reportados, se espera que en los próximos días surjan más detalles sobre el método del ataque y la respuesta de Binance.
Preguntas frecuentes
¿Qué es el Grupo Lazarus?
El Grupo Lazarus es un colectivo de hackers ampliamente vinculado al aparato de inteligencia estatal de Corea del Norte. Se le ha relacionado con numerosos ciberataques, incluidos importantes robos de criptomonedas anteriores.
¿Quién identificó la presunta implicación de Corea del Norte en este hackeo?
La empresa de análisis de cadenas de bloques TRM Labs y el investigador independiente ZachXBT señalaron al Grupo Lazarus de Corea del Norte basándose en sus análisis del ataque.
¿Binance ha confirmado el hackeo?
Según los informes, Binance ha confirmado la brecha, aunque no se han divulgado por completo los detalles del método del ataque ni de los activos afectados.
¿Cómo se compara con hackeos anteriores de exchanges de criptomonedas?
Con 6.300 millones de dólares reportados, los investigadores describen este incidente como el mayor hackeo contra un exchange de criptomonedas hasta la fecha, por encima de brechas importantes anteriores.
Publicado originalmente por AltcoinGordon; redactado por Victoria Reed. Republicado con autorización.
Ver el original en AltcoinGordon →
La publicación «El Grupo Lazarus de Corea del Norte, vinculado al hackeo récord de Binance por 6.300 millones de dólares, según investigadores» apareció primero en TheCoinrise.com.