El mayor hackeo a una plataforma de intercambio de criptomonedas de la historia ocurrió anoche, y la cronología es impactante. Esto es lo que se ha podido confirmar hasta ahora, sin memes ni pánico.
Cómo ocurrió
Binance afirma que su investigación inicial apunta al portátil comprometido de un ingeniero de DevOps. Eso permitió al atacante acceder a un contenedor de servicio, que se utilizó para enviar transacciones de retiro no autorizadas. Binance afirma que no encontró pruebas de que se filtrara la clave privada de ninguna billetera.
La reconstrucción de Arkham muestra lo rápido que ocurrió. Unos 4.900 millones de dólares de los aproximadamente 6.000 millones salieron en menos de 15 minutos el 29 de octubre (UTC):
→ 20:10: 965,455 SOL salieron de Solana
→ 20:20: 18,270.2 BTC en 11 transacciones, todas en un mismo bloque
→ 20:24: una sola transacción de Ethereum transfirió 64 tokens valorados en unos $2.53B
La dirección remitente recibió fondos a través de Tornado Cash dos horas antes.
La contraofensiva
Esta es la parte importante para cualquiera que tenga fondos. Tether incluyó en su lista negra los USDT robados 37 minutos después del barrido. Circle congeló los USDC tres minutos más tarde. Arkham calcula que se congelaron unos $2.8B, incluidos $1.77B en USDT y $824.56M en USDC. La cifra de Binance es de unos $3B congelados en la cadena.
Binance afirma que cubrirá todas las pérdidas con el fondo SAFU y fondos de la empresa, y que publicará una Prueba de Reservas actualizada después de la remediación. Los depósitos ya vuelven a funcionar. Los retiros siguen pausados mientras se refuerza la seguridad y se espera que se reanuden en un plazo de 48 horas.
El mensaje de CZ: «Duele, pero sobreviviremos».
Lo que aún conserva el atacante
No se pudo congelar todo. Arkham rastrea unos $2.9B que aún se pueden mover:
→ 495,724 ETH
→ 18,270.2 BTC, divididos en lotes de 1,000 BTC repartidos en 19 direcciones
→ 682.9M TRX y 970,545 SOL
Parte del ETH ya se está moviendo. Onchain Lens detectó 17.26K ETH enviados a una billetera nueva, probablemente con destino a mezcladores.
Quién está detrás
ZachXBT afirma que los fondos de este exploit y del exploit de $388M a Bitget se mezclaron en la misma dirección después de pasar por THORChain. El ataque a Bitget se atribuyó al grupo TraderTraitor, vinculado a Corea del Norte, así que el mismo actor también es el principal sospechoso en este caso. Aún no hay confirmación oficial.
El mercado tocó
$BTC cayó de unos $80.3K a $76,418 durante la noche, y se liquidaron posiciones por más de $1.1B en 24 horas, principalmente posiciones largas.
$BNB fue la que más sufrió entre las principales, con una caída de alrededor del 5% en el día.
Mi opinión
La cifra que asusta es $6.3B. La cifra que me importa es $3B congelados en una hora. Hace unos años, un hackeo de un exchange de este tamaño habría provocado una corrida bancaria y el cierre de la plataforma. Ahora los emisores de stablecoins actúan en minutos y el exchange dice que asumirá las pérdidas. El riesgo real son los 18K BTC y los 495K ETH que todavía podrían llegar al mercado.
En las próximas 48 horas, hay tres cosas que observar: si los retiros se reanudan a tiempo, el análisis posterior al incidente y si esos lotes de 1,000 BTC empiezan a moverse hacia exchanges.
¿Qué te preocupa más ahora mismo: los BTC del hacker que aún no se han congelado o el golpe a la confianza en los CEX?