El mayor exchange de criptomonedas del mundo, Binance, se enfrenta a un robo sin precedentes valorado en aproximadamente $6.300 millones. Las investigaciones iniciales de la empresa sugieren que el incidente de seguridad tuvo su origen en un portátil comprometido perteneciente a un ingeniero de DevOps. Esta brecha supuestamente permitió a un atacante acceder a un contenedor de servicios y presentar transacciones de retiro no autorizadas en múltiples redes blockchain.
Los activos robados incluyen cantidades significativas de Ethereum, Bitcoin, Solana y XRP. En respuesta, Binance ha colaborado con socios de blockchain para congelar aproximadamente $3.000 millones de los fondos robados, dejando unos $3.300 millones aún sin contabilizar. A pesar de la pérdida masiva, el fundador de Binance, Changpeng Zhao, tomó la plataforma de redes sociales X para asegurar a los usuarios que todos los fondos serían cubiertos en su totalidad. Zhao, quien anteriormente cumplió una sentencia de prisión de cuatro meses por violaciones contra el lavado de dinero antes de ser indultado por el presidente Donald Trump, ya no dirige el exchange, pero confirmó el compromiso de la empresa de cubrir las pérdidas.
Los expertos en seguridad han analizado la mecánica del ataque, señalando que los perpetradores no rompieron la encriptación ni robaron claves privadas directamente. En cambio, Jayant Dave de Check Point explicó a BBC News que los atacantes tomaron el control del sistema responsable de instruir a las claves sobre qué firmar. Emily Taylor, cofundadora de Global Signal Exchange, describió la operación como realizada con una velocidad y escala nunca antes vistas.
La firma de inteligencia blockchain TRM sugiere que el robo implicó el mal uso de una billetera caliente, la cual está conectada a internet para procesar los retiros de los clientes. Si bien los informes iniciales indicaban phishing de autorizaciones para una billetera caliente de Ethereum, robos posteriores de billeteras en diferentes cadenas con esquemas de firma variables implican un acceso más profundo al sistema. TRM declaró que el escenario más probable es que el atacante obtuvo la capacidad de forzar al sistema de firma de billeteras calientes de Binance para firmar transacciones a su elección en diez cadenas diferentes dentro de horas.
En cuanto a la identidad de los perpetradores, TRM señala a TraderTraitor, un grupo de hackers norcoreano patrocinado por el estado previamente vinculado a un hackeo de $1.500 millones en Bybit en febrero de 2025. Binance ha declarado que está trabajando con las fuerzas del orden para confirmar las identidades de los hackers, pero aún no ha emitido una atribución oficial. El incidente plantea preguntas significativas sobre cómo un solo dispositivo comprometido podría autorizar miles de millones en transacciones y desafía las percepciones respecto a la descentralización y la seguridad del mercado de criptomonedas.
Fuentes: PC Gamer.