En un ciberataque contra Binance, se robaron 18.270 Bitcoin. Calculando al precio de 78.500 dólares por moneda, el total alcanza aproximadamente 1,4 mil millones de dólares. Esta cantidad supera los 11.509 BTC que Tesla declaró tener y es más del doble de los aproximadamente 7.820 BTC en la reserva oficial de El Salvador.
Saldırının boyutu ve ilk bulgular
La cantidad de Bitcoin robada se acerca mucho a los 18.712 BTC declarados por SpaceX. La diferencia se limitó a 442 BTC. Comparado con las compras de Bitcoin que El Salvador comenzó en septiembre de 2021, los atacantes movieron aproximadamente 2,3 veces más Bitcoin a través de transferencias confirmadas en un solo bloque.
TRM Labs evaluó con alta confianza que el grupo TraderTraitor, vinculado a Corea del Norte, estaba detrás del ataque. La empresa es conocida por trabajar en inteligencia de blockchain y seguir los movimientos de activos digitales.
Mini glosario: TraderTraitor se conoce como un grupo de ciberataque vinculado a Corea del Norte que apunta específicamente a empresas de criptomonedas. Estos grupos suelen infiltrar sistemas corporativos mediante ingeniería social y software malicioso.
TRM Labs evalúa con alta confianza que el ataque fue realizado por el grupo TraderTraitor vinculado a Corea del Norte.
Binance no nombró directamente al atacante. La empresa en su primera investigación se centró en un portátil comprometido de un ingeniero, pero luego se detectaron puntos de infracción adicionales. La compañía informó que no había evidencia de que las claves privadas de las billeteras hubieran sido filtradas.
Movimientos de fondos y activos congelados
El retiro de Bitcoin ocurrió el jueves a las 16:20 hora del Este de EE.UU. Se realizaron 11 transferencias desde una billetera caliente conectada a Internet y utilizada para retiros de clientes a una nueva dirección. Luego, esta cantidad se dividió en 19 direcciones diferentes. En 17 de estas direcciones había exactamente 1.000 BTC, mientras que en las otras dos había aproximadamente 833 BTC y 438 BTC.
Durante las operaciones del sábado en Asia, Binance anunció que se habían congelado 3 mil millones de dólares de los aproximadamente 6,3 mil millones de dólares en criptoactivos robados. Emitidores de stablecoins como Tether y Circle contribuyeron a este proceso al posibilitar el bloqueo de transferencias desde las direcciones involucradas.
Binance anunció que se congeló una parte de 3 mil millones de dólares de los 6,3 mil millones de dólares perdidos y destinó más de 6,34 mil millones de dólares para cubrir las pérdidas de los clientes.
Plan de acción y operaciones de Binance
La empresa anunció que destinó más de 6,34 mil millones de dólares en fondos corporativos para cubrir la pérdida. De estos, 5 mil millones de dólares en activos de criptomonedas afectados por el robo ya estaban bajo la custodia de la empresa. Para el resto, se lleva a cabo un proceso de obtención a través de compras en el mercado y acuerdos privados.
Debido a los controles de seguridad, los retiros de dinero se detuvieron temporalmente. Binance planea publicar la prueba de reserva actualizada, que mostrará los saldos de los clientes y el estado de sus activos, el lunes 2 de noviembre.
