Hackeo a Binance: se investiga un robo de US$6300 millones y se congelan retiros
Un ataque cibernético a Binance, la mayor plataforma de intercambio de criptomonedas, tuvo un impacto estimado en pérdidas de US$6300 millones. La compañía suspendió los retiros mientras investiga la intrusión y asegura cubrir las pérdidas con su fondo de protección.
El 29 de octubre, Binance sufrió un hackeo que sacudió a la industria de las criptomonedas, con un daño inicial estimado en US$6300 millones. Este evento llevó a la mayor plataforma de intercambio de criptomonedas a suspender los retiros, manteniendo solo los depósitos activos. Según la empresa, los retiros podrían reanudarse en un plazo de 48 horas, dependiendo del avance de las auditorías y de las mejoras en la seguridad implementadas.
Los primeros análisis apuntaron a la computadora portátil de un ingeniero de DevOps, desde donde aparentemente los atacantes accedieron a un servicio interno y ejecutaron retiros no autorizados. Sin embargo, a medida que avanzaba la investigación, se llegó a la conclusión de que la intrusión había sido más compleja e implicó múltiples accesos y etapas de ejecución, lo que desvinculó la responsabilidad de un único individuo.
Una de las preocupaciones clave para Binance fue asegurarse de que no se filtraron las claves privadas de sus billeteras. Para esto, la firma de análisis TRM Labs comenzó a rastrear las transferencias de fondos y determinó que la mayoría del dinero se movió rápidamente, en un lapso de solo 20 minutos. Además, sugieren que los atacantes comenzaron a prepararse al menos 36 horas antes del robo.
Para afrontar las pérdidas ocasionadas por el ataque, Binance recurrirá a su fondo de protección conocido como SAFU, así como a recursos propios. La compañía reiteró su compromiso de reembolsar a los usuarios afectados, aunque no especificó cuántos de los activos comprometidos eran de clientes.
Por su parte, los socios de Binance reportaron el congelamiento de alrededor de US$3000 millones, parte de los movimientos rastreados que buscan evitar que los fondos desaparezcan completamente. Sin embargo, esto no implica que se haya recuperado la totalidad de los activos robados.
La situación en Binance es un recordatorio de la vulnerabilidad de los activos digitales y la necesidad constante de innovar en seguridad en un mercado que aún está en desarrollo. El estado de los retiros seguirá bajo revisión a medida que la empresa continúe su investigación y evaluación de la seguridad de sus sistemas.