Binance sufre el mayor ciberataque de la historia
La plataforma congela 3.000 millones en activos y suspende retiros tras detectar transacciones no autorizadas en diez…
Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha sufrido un ciberataque con un impacto estimado de 6.300 millones de dólares (5.650 millones de euros), según ha informado la compañía.
La bolsa ha logrado congelar activos afectados por valor de unos 3.000 millones de dólares (2.690 millones de euros) en colaboración con otros socios de blockchain. Como medida de precaución, Binance suspendió temporalmente los depósitos y retiros durante las comprobaciones de seguridad, aunque posteriormente confirmó que los depósitos funcionan con normalidad mientras los retiros permanecen suspendidos.
En un comunicado, Binance señaló que las primeras investigaciones apuntan a que el incidente de seguridad podría estar relacionado con el portátil de un ingeniero. Este dispositivo habría permitido a un atacante acceder al sistema y realizar transacciones de retiro no autorizadas. La plataforma aseguró que no se han encontrado evidencias de filtración de claves privadas de monederos.
La compañía se ha comprometido a cubrir «todas las pérdidas» con el fondo de reserva de emergencia (SAFU), creado para proteger los fondos de los usuarios. Binance también revocó la autorización de la dirección afectada y contactó con las fuerzas del orden y socios de blockchain para rastrear y recuperar los fondos.
Ingeniero de Binance facilitó acceso a hackers con su portátil
Las primeras pesquisas indican que el ataque podría haberse producido a través del ordenador portátil de un ingeniero del área de DevOps, responsable de coordinar el desarrollo de software y las operaciones tecnológicas. Según Binance, el dispositivo habría permitido al atacante acceder a un contenedor de servicios y ejecutar transacciones de retiro no autorizadas en diez cadenas de bloques distintas.
El director ejecutivo de la firma de inteligencia blockchain Arkham, Miguel Morel, señaló que los datos indican que miles de millones de dólares habrían sido sustraídos a partir de las 16:30 horas del este de Estados Unidos.
La cofundadora de Binance, Yi He, aseguró que la empresa «cubrirá todas las pérdidas derivadas del hackeo» y confía en restablecer los servicios de retirada en un plazo aproximado de 48 horas.
Atribución a hackers norcoreanos
La firma estadounidense de análisis blockchain TRM Labs atribuyó oficialmente la autoría del ataque al grupo de hackers norcoreanos TraderTraitor.
TRM Labs aseguró que su atribución se basa en información recopilada tanto dentro como fuera de las cadenas de bloques y sostiene que cuenta con un alto grado de certeza sobre la autoría del ataque. La investigación sobre el origen y el alcance de la brecha continúa abierta.
Emisores de monedas estables como Tether y Circle bloquearon de forma preventiva cerca de 1.570 millones y 800 millones de dólares respectivamente en activos vinculados al ataque.
indicó la compañía en un comunicado.
