El gigante de las criptomonedas, Binance, reveló que ha sufrido lo que se considera el mayor hackeo en la historia de este sector, con un impacto de $6.3 mil millones en activos digitales. La plataforma, la más grande del mundo, informó que aproximadamente la mitad de esos activos han sido congelados, aunque muchos siguen en manos de los atacantes, quienes han prometido que «cubrirán todas las pérdidas».
La compañía señaló que, tras una revisión inicial, se había determinado que el ataque se originó a partir de la comprometida laptop de un ingeniero, lo que permitió a un atacante realizar retiros no autorizados. Sin embargo, una investigación posterior ha revelado puntos adicionales de vulnerabilidad.
Dos firmas de análisis han vinculado el incidente a un grupo de hackers norcoreano conocido como TraderTraitor, también apodado Lazarus Group, que ha sido señalado como responsable de un hackeo previo en 2025 que afectó a la plataforma Bybit. Jayant Dave, director de seguridad de Check Point, afirmó que las pérdidas reportadas por Binance establecen este robo como «el más grande registrado en la historia de las criptomonedas».
El informe de TRM Labs destaca que varios elementos del ataque a Binance son semejantes a incidentes anteriores vinculados a Corea del Norte, incluyendo el hackeo a Bybit. Ari Redbord, jefe global de políticas de TRM Labs, lo calificó como un «momento crucial» para la industria, indicando que el atacante aún mantiene una suma considerable de activos robados, lo que complica los esfuerzos para rastrear y recuperar los fondos.
Fundada en China en 2017, Binance permite a los usuarios comerciar activos digitales y cuenta con más de 300 millones de usuarios registrados a nivel mundial. La compañía afirmó que, en 2024, tenía más de $160 mil millones en activos bajo su custodia. Sin embargo, ha estado bajo un intenso escrutinio regulatorio en todo el mundo.
La firma de análisis Chainalysis también expresó su alta confianza en que el grupo norcoreano está detrás del hackeo. Durante los últimos años, operativos vinculados a Corea del Norte han centrado sus esfuerzos en atacar empresas de criptomonedas para llevar a cabo grandes robos de tokens digitales, los cuales, según agencias de seguridad occidentales, se utilizan para financiar el desarrollo de programas nucleares y de misiles en el país. El régimen ha negado cualquier implicación en estos hackeos.
Eric Jardine, jefe de investigación de Chainalysis, instó a todas las plataformas de intercambio a mantenerse alertas, dado que son objetivos atractivos para los hackers debido al alto valor de los activos que manejan. Binance no respondió directamente a las preguntas sobre posibles vínculos con Corea del Norte, pero aseguró que «está trabajando estrechamente con nuestras autoridades legales para confirmar la identidad de estos criminales y llevarlos ante la justicia».
El incidente afecta a Binance.com, mientras que la plataforma más pequeña Binance.US declaró que no se ve afectada por el problema. Richard Teng, co-CEO de Binance, explicó que la investigación inicial sugiere que el ataque comenzó con la laptop comprometida de un ingeniero, lo que permitió al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Teng aclaró que «el atacante no simplemente utilizó los permisos de un ingeniero» y que el proceso de ataque fue más complejo de lo que se pensaba.
En una actualización, la compañía anunció que otra investigación había encontrado más puntos de brecha: «Estamos recopilando los hechos y compartiremos más directamente a medida que los tengamos». Dave de Check Point añadió que este ataque también recuerda a un hackeo en la plataforma de intercambio Bitget en septiembre, donde se perdieron $388 millones: «Esto implica que los atacantes ya no necesitan las claves de la bóveda. Ahora apuntan a los sistemas y a las personas con autoridad para usarlos».
En una serie de publicaciones, Yi He, co-CEO de Binance, agradeció a varios emisores de criptomonedas por congelar los activos. «La seguridad es lo primero: los retiros están actualmente deshabilitados hasta que se confirme que el entorno es seguro», afirmó. Otras plataformas importantes de criptomonedas, como Tether y Circle, informaron que han congelado un total de alrededor de $2.4 mil millones de activos en respuesta al posible hackeo de Binance.
El intercambio de criptomonedas Coinbase declaró que no se ha visto afectado por el incidente y que está monitoreando la situación. Horas antes de que Binance confirmara el problema de seguridad, varios observadores de la industria habían expresado preocupaciones sobre un posible hackeo. Como resultado, el precio de Bitcoin cayó más de un 4%, mientras que otras criptomonedas importantes, como Ethereum y Solana, también sufrieron caídas pronunciadas.
Fuente: Versión Final
Pulsa los enlaces para enterarte de lo que pasa en Falcón, Venezuela y el mundo: Canal WhatsApp, Canal Telegram. Síguenos en nuestras redes: @pegaisimafm
