Binance, una de las mayores bolsas de criptomonedas del mundo, ha sido noticia por un ciberataque de miles de millones de dólares. Un grupo de hackers apuntó a las billeteras digitales que la empresa utiliza para realizar transacciones y se apoderó de activos criptográficos por un valor aproximado de 6.300 millones de dólares.
Las transacciones reflejadas en los registros de la cadena de bloques (blockchain) revelaron que la mayor parte del robo se completó en unos 20 minutos. Tras el ataque, Binance anunció que las pérdidas serían cubiertas y se tomaron medidas para congelar una parte de los activos robados.
Reuters abordó los detalles del ataque que sacudió al mundo de las criptomonedas con cuatro preguntas fundamentales.
1. ¿Cómo se accedió a la caja fuerte digital de Binance?
Según las declaraciones de Binance y los análisis realizados por expertos sobre los registros de la cadena de bloques, se robaron activos criptográficos por valor de unos 6.300 millones de dólares de las billeteras digitales que la bolsa utiliza para realizar sus operaciones.
En su primer comunicado a través de X, la empresa anunció que evaluaban la posibilidad de que el ataque se originara a partir de un ordenador portátil comprometido. Sin embargo, la investigación posterior determinó que la brecha de seguridad abarcaba otros puntos.
Binance declaró en su comunicado: “Nuestra investigación posterior reveló otros puntos donde la seguridad fue vulnerada”.
Según el análisis de la empresa estadounidense de análisis de blockchain TRM Labs, los atacantes tomaron el control de la infraestructura de firma que Binance utiliza para aprobar las transacciones. De esta manera, pudieron emitir las instrucciones de transacción que permitieron transferir los activos desde las billeteras digitales.
El abogado de Hong Kong, Joshua Chu, explicó el funcionamiento del ataque con un ejemplo sencillo:
“En términos sencillos, es posible que el atacante no haya robado la llave de la caja fuerte. En su lugar, podría haber tomado el control del sistema que da la orden de liberar el dinero de la caja fuerte”.
Los registros de la cadena de bloques muestran que el ataque comenzó poco después de las 20:00 GMT del jueves (23:00 hora de Turquía) y que la transferencia de miles de millones de dólares se realizó en unos 20 minutos.
Los atacantes intentaron trasladar los activos obtenidos a direcciones donde los socios comerciales de Binance y los emisores de criptomonedas estables no pudieran intervenir. Sin embargo, con la intervención de estas entidades, aproximadamente la mitad de los activos robados fueron congelados.
Según la información disponible en el sitio web de Binance, la empresa gestiona un fondo de protección de activos de los usuarios con una reserva de Bitcoin por valor de 1.000 millones de dólares para proteger a sus clientes ante posibles brechas de seguridad.
El codirector ejecutivo de Binance, Richard Teng, anunció que las pérdidas derivadas del ataque se cubrirían utilizando este fondo y los recursos propios de la empresa.
2. ¿Hay hackers norcoreanos detrás del ataque?
La identidad de la persona o grupo detrás del ataque aún no se ha determinado con certeza. Sin embargo, varias empresas estadounidenses de análisis de blockchain han señalado que el ataque muestra similitudes con operaciones atribuidas anteriormente a piratas informáticos norcoreanos.
Mientras que el codirector ejecutivo de Binance, Richard Teng, indicó que las identidades de los atacantes aún no han sido identificadas en la investigación de la empresa, el gobierno de Corea del Norte niega regularmente las acusaciones de ciberataques y robo de criptomonedas.
TRM Labs declaró que el ataque a Binance tiene características similares al ataque realizado el año pasado contra la bolsa de criptomonedas Bybit. Dicho ataque fue atribuido por la Oficina Federal de Investigación (FBI) de EE. UU. a hackers norcoreanos.
TRM Labs informó que está en gran medida convencido de que el mismo grupo está detrás del robo a Binance.
La empresa de análisis de blockchain Chainalysis también anunció el mes pasado que los activos robados en el ataque a la bolsa de criptomonedas Bitget se mezclaron con las criptomonedas obtenidas en el ataque a Binance.
Estos acontecimientos han reforzado la posibilidad de que exista una conexión entre los ataques dirigidos a diferentes plataformas de criptomonedas.
3. ¿Dónde están ahora los 6.300 millones de dólares robados?
Tras el ataque, la pregunta más importante ha sido cuánto de los activos criptográficos multimillonarios se podrá recuperar.
Aproximadamente la mitad de los activos robados consisten en criptomonedas estables congeladas por organizaciones como Tether, Circle, Ripple y World Liberty Financial, la iniciativa de criptomonedas de la familia Trump.
Sin embargo, la congelación de los activos no significa que se devolverán directamente a Binance. Esta intervención dificulta principalmente que los atacantes conviertan dichos activos en efectivo.
TRM Labs señaló que una parte de los activos robados se utilizó como garantía para pedir prestado Ethereum (ETH). Según las estimaciones de la empresa, unos 2.400 millones de dólares en Bitcoin y Ethereum se encuentran en billeteras a las que las intervenciones de congelación no pueden acceder.
Patrick Tan, asesor jurídico principal de la empresa de inteligencia de blockchain con sede en Singapur, ChainArgos, explicó por qué no es posible congelar Bitcoin y Ethereum con las siguientes palabras:
“No existe ninguna empresa que emita Bitcoin o Ethereum. Por lo tanto, ninguna empresa puede congelar estos activos”.
Según los expertos del mercado, los atacantes podrían recurrir a diferentes métodos para borrar el rastro de las criptomonedas robadas. Entre ellos se incluyen mezclar los activos con otras criptomonedas, convertirlos en activos digitales menos conocidos o transferirlos a través de bolsas de criptomonedas más pequeñas.
Bernardo Brites, director ejecutivo de la empresa de infraestructura de criptomonedas estables Trace Finance, señaló que el margen de maniobra de los atacantes se está reduciendo con el tiempo.
Brites afirmó que transferir los activos robados a otras bolsas o proveedores de servicios de pago es cada vez más difícil, señalando que estos activos han sido efectivamente incluidos en listas negras.
Destacando que las primeras horas son de vital importancia para el blanqueo de los ingresos obtenidos de los ataques a criptomonedas, Brites hizo la siguiente evaluación:
“En realidad, una parte importante de los ingresos obtenidos de este tipo de ataques solo puede blanquearse en las primeras horas. Después de este tiempo, un gran número de actores del mercado se entera de que dichos activos han sido marcados como robados. Como resultado, estos activos a menudo permanecen sin moverse durante años”.
4. ¿Qué le espera al mercado de criptomonedas tras el ataque a Binance?
El ataque a Binance ha sido el último eslabón de las grandes brechas de seguridad experimentadas recientemente en el sector de los activos digitales.
Según los datos de TRM Labs, el año pasado se robaron activos criptográficos por un valor total de 2.900 millones de dólares en unos 150 ciberataques distintos. El caso de Binance, con su magnitud de 6.300 millones de dólares, ha vuelto a poner sobre la mesa los problemas de seguridad del sector.
Binance anunció que se cubrirían todas las posibles pérdidas de los usuarios. Sin embargo, esta declaración de la empresa no fue suficiente para eliminar la pérdida de confianza que el ataque generó en el mercado de criptomonedas.
Tras el ataque, el viernes se produjo un descenso en los precios de las criptomonedas. También se observó una caída en el valor total de mercado de las criptomonedas estables. Este panorama indicó que los inversores han comenzado a reducir sus posiciones en activos digitales y a retirar su dinero del mercado.
Tras el robo de miles de millones de dólares, las miradas se han centrado, por un lado, en cuánto de los activos robados se podrá recuperar y, por otro, en cómo se pudo vulnerar la infraestructura de seguridad de una de las mayores bolsas de criptomonedas del mundo.
Fuente de la noticia: 12punto
