Desaparecido en 20 minutos: cómo se desarrolló el mayor robo de la historia de las criptomonedas
Por Ankur Banerjee y Rae Wee
SINGAPUR, 30 oct (Reuters) - Unos hackers han robado 6.3 mil millones de dólares de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, en lo que supone el mayor robo de activos digitales de la historia (link).
Esto es lo que sabemos hasta ahora:
¿QUÉ HA OCURRIDO?
Según la propia plataforma y el análisis de expertos de los registros de la cadena de bloques, se sustrajeron alrededor de 6.3 mil millones de dólares en criptomonedas de las carteras que Binance utiliza para procesar transacciones.
Binance afirmó en un comunicado publicado en X (link) que, en un principio, pensó que el ataque se debía a que se había comprometido un ordenador portátil. «Sin embargo, nuestra investigación posterior ha revelado otros puntos de brecha», añadió, sin dar más detalles.
La plataforma gestiona un fondo de activos seguro para los usuarios, una reserva de bitcoins de 1.000 millones de dólares diseñada para proteger a los clientes en caso de una brecha de seguridad, según su página web.
El codirector ejecutivo, Richard Teng, afirmó que las pérdidas se cubrirían con el fondo y los recursos de la empresa.
Según la empresa estadounidense de análisis de blockchain TRM Labs (link), los atacantes comprometieron la «infraestructura de firma» de Binance, que autoriza las transacciones, lo que les permitió emitir instrucciones que vaciaron las carteras afectadas.
La mayor parte del robo se llevó a cabo en unos 20 minutos, según muestran los registros de la cadena de bloques, y comenzó poco después de las 20:00 GMT del jueves.
Una vez transferidos los fondos, los atacantes se apresuraron a trasladarlos fuera del alcance de las contrapartes de Binance y de los emisores de monedas estables, que han congelado aproximadamente la mitad de los activos robados.
Una característica inusual de algunas criptomonedas, incluidas las principales monedas estables como el USDT de Tether y el USDC de Circle, es que sus emisores pueden congelarlas de forma remota.
«En términos sencillos, es posible que el atacante no haya robado la clave de la caja fuerte, sino que haya secuestrado el sistema que ordena a la caja fuerte liberar el dinero», explicó Joshua Chu, un abogado de Hong Kong especializado en casos relacionados con las criptomonedas.
¿QUIÉN ESTÁ DETRÁS DE ESTO?
Varias empresas estadounidenses de análisis de cadenas de bloques afirmaron que el ataque presenta similitudes con operaciones anteriores atribuidas a hackers norcoreanos.
Teng señaló que la investigación de Binance aún no había identificado a los atacantes, mientras que Corea del Norte niega sistemáticamente su implicación en ciberataques y robos de criptomonedas. La misión de Corea del Norte en Ginebra y su embajada en China no respondieron de inmediato a las solicitudes de comentarios.
TRM señaló que la brecha compartía características con el ataque del año pasado contra la plataforma de cripto Bybit, que el FBI atribuyó a hackers norcoreanos. La empresa afirmó estar muy segura de que el mismo grupo estaba detrás del robo a Binance.
Chainalysis señaló que los fondos robados en un ataque el mes pasado contra Bitget se estaban mezclando con las ganancias obtenidas de la filtración de Binance.
¿DÓNDE ESTÁ EL DINERO?
Aproximadamente la mitad de los activos robados eran stablecoins que, desde entonces, han sido congelados por emisores como Tether, Circle, Ripple y World Liberty Financial, la empresa de criptomonedas de la familia Trump.
Esto no significa que las monedas vayan a ser devueltas a Binance, pero limita significativamente la capacidad de los atacantes para convertirlas en efectivo.
TRM señaló que parte de los fondos ya se habían utilizado como garantía para obtener préstamos de ether y estimó que alrededor de 2.4 mil millones de dólares en bitcoins y ether están fuera de alcance.
«Ninguna empresa emite bitcoin ni ether, y ninguna empresa puede congelar ninguna de las dos», afirmó Patrick Tan, consejero general de ChainArgos, una empresa de inteligencia de blockchain con sede en Singapur.
«Solo se puede detener el movimiento de bitcoins y ether si el atacante los envía a una plataforma de intercambio de criptoactivos o a un corredor que pueda y esté dispuesto a congelarlos, o si las fuerzas del orden obtienen las claves privadas».
Los participantes en el mercado señalaron que es probable que los atacantes mezclen las monedas robadas con otros activos o utilicen monedas y plataformas de intercambio menos conocidas para intentar mover el botín.
«Cuanto más tiempo pase, menos probable será que puedan transferir esos fondos a otras plataformas de intercambio o proveedores de pago; básicamente, acabarán en una lista negra», afirmó Bernardo Brites, director ejecutivo de Trace Finance, una empresa de infraestructura de monedas estables.
«En realidad, gran parte de las ganancias de los ataques informáticos... (solo se pueden blanquear) durante las primeras horas; pero, una vez pasado ese tiempo, hay muchos actores diferentes que saben que se trata de fondos marcados... y suelen quedarse ahí durante años».
¿Y AHORA QUÉ?
Este robo es el último de una serie de importantes incidentes de seguridad relacionados con los activos digitales. Según TRM Labs, los atacantes robaron 2.9 mil millones de dólares (link) en criptomonedas en casi 150 incidentes el año pasado.
El ataque también ha sacudido la confianza en el sector. Las criptomonedas cayeron el viernes y el valor de mercado total de las stablecoins se redujo, lo que sugiere que los inversores estaban retirando dinero de los activos digitales.
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)