Binance ha sido víctima de uno de los hackeos más devastadores que se recuerdan, con un valor financiero de 6.300 millones de dólares.
Binance anunció que recuperará los fondos robados de su SAFU y, como noticia tranquilizadora, comunicó que las operaciones volverán a estar activas en un plazo de 48 horas.
¿Cómo se produjo este hackeo?
Los hackers atacaron a un ingeniero de DevOps de Binance y le enviaron una oferta de trabajo por LinkedIn. Después, le pidieron que subiera un archivo para una entrevista. En cuanto lo hizo, el malware infectó su portátil oficial y los hackers obtuvieron acceso total.
Lo sorprendente es que los hackers no robaron ninguna contraseña ni clave privada. Accedieron a un contenedor de servicios protegido dentro de Binance. Se trata de un sistema que permite aprobar automáticamente las solicitudes de retiro de fondos de los clientes de Binance.
Después, los hackers inyectaron su propio código de comandos y lograron que se aprobaran retiros falsos. Luego enviaron 50 solicitudes de retiro. Binance no se dio cuenta al principio. Así, en 20 minutos, robaron 6.300 millones de dólares de la billetera caliente de Binance, usando 10 redes distintas.
Mientras este proceso estaba en marcha, los analistas de seguimiento en cadena vieron que se estaban realizando transacciones de miles de millones de dólares sin ningún aviso previo (las transacciones inusualmente grandes requieren una verificación previa de Binance), así que enviaron una alerta de inmediato. El equipo de seguridad siguió el proceso del «gran botón rojo» y suspendió todas las transacciones.
Después, como se estaba transfiriendo una gran parte a USDT y USDC, a petición de Binance ambas empresas bloquearon en la cadena 1.600 millones de dólares en Tether y 800 millones de dólares en USDC de Circle. Como resultado, 3.300 millones de dólares quedaron bloqueados. Los hackers no pudieron hacerse con ese dinero. También se bloquearon algunos fondos en las redes de Ripple y Arbitrum.
En este momento, el FBI y el FOJ están trabajando juntos en el caso, y las billeteras de los hackers han sido incluidas en listas negras de todos los exchanges del mundo. Así, los fondos quedarán congelados en cuanto lleguen a esos exchanges.
Potentes equipos de análisis forense de blockchain, como Chainalysis y TRM Labs, están rastreando las transacciones sin descanso.
Por lo que sé, ¿cómo podrían los hackers retirar este dinero?
Enviarían el dinero a Tornado Cash o a un servicio mezclador similar. Esta tecnología mezclaría los fondos de los hackers con las criptomonedas de cientos de miles de personas y los dispersaría, dificultando el rastreo.
Además, podrían comprar tokens XMR con dólares. Es muy difícil y complicado rastrear estos tokens.
También podrían enviar los fondos a exchanges pequeños que no exigen verificación KYC. Los retirarían en dólares o bitcoins y, pagando una comisión determinada, podrían convertirlos en oro.
En el pasado, se ha visto que los exchanges llegan a acuerdos con los hackers. Les piden que devuelvan entre el 80 y el 90 % de los fondos y les entregan legalmente entre el 10 y el 20 % como recompensa por la vulnerabilidad; además, corrigen las fallas de seguridad de sus sistemas.
Uno de los grandes problemas de la blockchain es que, después de una transacción, queda una huella digital. Quien piense que puede cometer un delito con criptomonedas y salirse con la suya, se equivoca. Incluso después de 5 o 10 años, se pueden extraer datos de esas huellas.
Los hackers lograron transferir 3.000 millones. No moverán ese dinero ahora mismo. Por eso, a veces esperan entre 5 y 7 años. Pero si el cliente es tan poderoso como Binance, las posibilidades de que los atrapen son mucho mayores. En cuanto intenten mover el dinero, las empresas de rastreo seguirán sus movimientos discretamente y acabarán atrapándolos. En los grandes ataques a blockchains ocurridos en el pasado, la mayoría de los hackers fueron capturados.
Hay otra cosa que me preocupa: si el Gobierno de Corea del Norte tiene algún vínculo con esto, no se recuperará ni un centavo de esos 3.000 millones de dólares. Y, aunque identifiquen a los hackers, Corea del Norte no los entregará, porque Binance no está autorizada allí.
Este incidente reducirá la confianza de los usuarios y restará atractivo a la moneda BNB en el mercado. Por eso, las autoridades querrán resolverlo rápidamente; de lo contrario, Binance irá quedándose atrás poco a poco en la competencia.