La plataforma de intercambio de criptomonedas Binance confirmó este sábado la recuperación del 90% de los 6.300 millones de dólares sustraídos en un ciberataque masivo ocurrido a mediados de esta semana. La compañía ha destinado recursos de su fondo de emergencia (SAFU) y capital propio para cubrir el impacto financiero, asegurando que los saldos de los usuarios no han sufrido mermas directas tras el incidente, calificado por expertos como el atraco de mayores dimensiones registrado en la historia de los activos digitales.
El suceso provocó una reacción adversa en los mercados financieros globales el pasado viernes, generando una caída en el precio del bitcoin hasta los 76.469,82 dólares, su cotización más baja en seis semanas. De igual manera, activos como ether registraron retrocesos superiores al 3% ante la incertidumbre generada por la brecha de seguridad. Según investigaciones preliminares, el acceso no autorizado se logró mediante la vulneración del equipo personal de un ingeniero de DevOps, lo que permitió a los atacantes autorizar retiros masivos mediante contratos de barrido en un lapso de 20 minutos.
Detalles técnicos y respuesta operativa
Las acciones coordinadas entre Binance, firmas de ciberseguridad y diversos emisores de stablecoins han sido determinantes para limitar el éxito del robo. Entre los aspectos destacados tras la investigación se incluyen:
- Bloqueo de activos: Las empresas Tether y Circle congelaron entre 2.300 y 3.000 millones de dólares en tokens, impidiendo que el capital fuera liquidado en el mercado abierto.
- Atribución del ataque: Reportes de firmas especializadas, incluyendo Chainalysis y TRM Labs, vinculan el ataque al grupo Lazarus Group, también conocido como TraderTraitor.
- Gestión de activos: La mayor parte de lo recuperado corresponde a bitcoin, zcash y stablecoins (USDT y USDC). La empresa continúa los esfuerzos técnicos para intentar localizar el porcentaje restante, compuesto principalmente por altcoins de baja liquidez.
- Estado del servicio: Binance ha restablecido el sistema de depósitos y trabaja en la reactivación progresiva de los retiros, supeditada a auditorías de seguridad en sus servidores.
