Cómo los hackers lograron robar 6,300 millones a Binance en solo 20 minutos

Las empresas del sector de las criptomonedas, junto con investigadores, se encuentran en una intensa carrera por congelar y rastrear miles de millones de dólares en activos digitales que han sido robados, tras lo que se considera el mayor hurto de criptomonedas en la historia. El jueves, a partir de las 4:00 PM (EST), un grupo de hackers inició rápidamente la sustracción de aproximadamente 6,300 millones de dólares en criptomonedas de diversas cadenas de bloques, afectando las carteras de la plataforma de intercambio Binance.

La magnitud del robo

En respuesta al ataque, Binance suspendió casi de inmediato todos los depósitos y retiros de su plataforma mientras se lleva a cabo la investigación. La empresa ha informado que trabaja arduamente para identificar a los responsables de esta grave brecha de seguridad. Hasta el momento, se estima que han logrado congelar alrededor de la mitad de los fondos sustraídos, lo que impide que los delincuentes continúen moviendo o intentando liquidar el dinero robado. Sin embargo, se teme que una porción significativa de las criptomonedas restantes no sea recuperable.

Posible conexión con Corea del Norte

Investigadores de tres empresas especializadas en el rastreo de criptomonedas han comenzado a vincular este ataque con hackers norcoreanos. Tom Robinson, científico jefe y cofundador de Elliptic, ha manifestado su creencia de que Corea del Norte podría estar detrás de este robo, el cual podría casi duplicar la cantidad total que el régimen ha sustraído en criptomonedas hasta el momento. La mayor parte de los activos robados fue extraída en un lapso de apenas 20 minutos, según el análisis de TRM Labs.

Preparativos y ejecución del ataque

El análisis de TRM ha revelado que el atacante vació carteras de Binance en al menos diez blockchains, incluyendo Ethereum, Bitcoin, Tron y Solana, dirigiendo los fondos sustraídos a múltiples direcciones bajo su control. Se ha indicado que los preparativos para el ataque comenzaron al menos 36 horas antes de su ejecución, con pruebas realizadas en carteras antes de llevar a cabo el robo completo. A primera hora del 29 de octubre, el atacante implementó un código inicial para probar su efectividad en dos carteras, lo que culminó en un ataque exitoso.

Tácticas similares a ataques anteriores

Las técnicas utilizadas en este ataque son parecidas a las empleadas por TraderTraitor, un grupo de hackers norcoreanos de élite. Aunque Elliptic no ha confirmado directamente la implicación de este grupo, han notado similitudes en los métodos utilizados. A pesar de que ni Binance ni las autoridades han establecido vínculos definitivos entre el ataque y los hackers norcoreanos, el historial de ataques de estos últimos en el sector de las criptomonedas es notable, habiendo robado cientos de millones en diversas ocasiones.

El impacto en el sector de criptomonedas

Rafe Pilling, director superior de inteligencia sobre amenazas de Sophos, ha señalado que este grupo de hackers se ha destacado por su habilidad para infiltrarse en organizaciones de finanzas descentralizadas. TRM y Chainalysis han relacionado el ataque con este grupo, basándose en el análisis de actividades tanto en cadena como fuera de ella. La evidencia más contundente fue recolectada cuando Chainalysis observó en tiempo real cómo los fondos robados de Binance se mezclaban con activos sustraídos en un ataque previo atribuido a actores norcoreanos.

El futuro de las criptomonedas robadas

Inicialmente, se logró congelar cerca de 3,000 millones de dólares en criptomonedas tras el ataque; sin embargo, se estima que los responsables aún podrían llevarse sumas significativas, ya que no todos los activos robados pueden ser bloqueados. Según un estudio de Chainalysis, se están observando «patrones de blanqueo de dinero que no se habían visto antes», lo que sugiere que los atacantes están utilizando técnicas automatizadas para ocultar el rastro de los fondos. Hasta la fecha, se han congelado aproximadamente 2,800 millones de dólares, mayormente en stablecoins, pero se anticipa que el monto recuperado no aumentará considerablemente en el futuro.