Binance: cómo fue el ciberataque y las medidas para recuperar los US$6.300 millones

La plataforma de intercambio de criptomonedas Binance sufrió un ciberataque que resultó en la sustracción de aproximadamente US$6.300 millones en activos digitales. El incidente, que se desarrolló en un lapso de veinte minutos, llevó a la empresa a suspender temporalmente los depósitos y retiros mientras iniciaba una investigación y coordinaba acciones para recuperar los fondos.

La investigación inicial de Binance reveló que los atacantes vulneraron la infraestructura de firma de la plataforma al obtener acceso a la computadora de un ingeniero. Posteriormente, explotaron otros puntos de entrada al sistema, lo que permitió el robo masivo. Firmas de seguridad digital como Chainalysis y TRM Labs atribuyeron la autoría del ataque al grupo TraderTraitor, una unidad cibernética vinculada al Grupo Lazarus y a los servicios de inteligencia de Corea del Norte.

Ante la magnitud del robo, Binance tomó medidas inmediatas, incluyendo la suspensión de las operaciones de retiro. La compañía aseguró que los activos de sus usuarios se mantuvieron seguros, ya que la mayoría se resguarda en cold wallets, y el impacto recayó sobre su propia hot wallet. Además, se comprometió a reponer las pérdidas de los clientes y apartó miles de millones de dólares para cubrir los activos sustraídos.

En un esfuerzo coordinado, Binance trabajó con otras empresas del sector para congelar los activos robados. Se estima que esta acción permitió bloquear alrededor de US$3.000 millones. Compañías como Tether y Circle informaron haber congelado US$1.500 millones y más de US$800 millones, respectivamente, vinculados al incidente. A pesar de estas acciones, TRM Labs calculó que unos US$2.400 millones en criptomonedas quedaron fuera del alcance de cualquier emisor.