La plataforma Binance sufrió el mayor ciberataque de la historia del mercado de criptomonedas, con activos afectados y robados valorados en unos 6.300 millones de dólares.
Según las investigaciones preliminares y las declaraciones de la plataforma y de empresas de análisis de redes blockchain, el ataque se desarrolló de la siguiente manera:
1. Punto de partida (hackeo del dispositivo de un ingeniero)
Las investigaciones señalaron que el ataque comenzó al vulnerar el portátil de un ingeniero de operaciones de desarrollo de la plataforma. Esta intrusión permitió a los atacantes acceder a un contenedor de servicio (Service Container) perteneciente a la infraestructura y, posteriormente, enviar transacciones de retiro no autorizadas. Binance confirmó que no hay pruebas de que se filtraran directamente las claves privadas de las billeteras.
2. Mecanismo del ataque y retiro de fondos
Los atacantes aprovecharon la vulnerabilidad para acceder a una de las billeteras calientes (Hot Wallets) de la plataforma y realizar transferencias de grandes cantidades de decenas de criptomonedas (como Ethereum, USDT y otras).
Los indicios técnicos y las investigaciones de empresas de análisis de registros apuntan a la posibilidad de que se explotaran algunas funciones de los contratos de Ethereum (como las funciones de delegación de contratos inteligentes) para realizar retiros consecutivos y eludir los sistemas de supervisión en tiempo real.
3. Medidas rápidas y contención de la crisis
Congelación de fondos: Binance actuó rápidamente en colaboración con empresas de análisis de seguridad, organismos encargados de hacer cumplir la ley y emisores de monedas estables. Gracias a estos esfuerzos, se logró congelar cerca de 3 mil millones de dólares de los fondos robados (incluidas grandes cantidades congeladas por Tether, Circle y otras plataformas de custodia).
Suspensión de servicios: En cuanto detectó la vulnerabilidad, Binance suspendió temporalmente los depósitos y retiros, además de detener las operaciones en la plataforma «Binance Alpha» como medida de precaución.
Compromiso de compensación: La dirección de la plataforma anunció que los fondos de los usuarios comunes seguirían estando seguros y se comprometió a cubrir todas las pérdidas derivadas del ataque mediante el fondo de seguridad (SAFU) y fondos propios de la empresa.
Las investigaciones siguen en curso y algunos informes de empresas de ciberseguridad apuntan a la posible implicación de grupos cibernéticos organizados (como los responsables de ataques vinculados a Corea del Norte) en este complejo ataque.
