Binance, el mayor exchange de criptomonedas del mundo, confirmó el 30 de octubre que un incidente de seguridad le ha costado unos 6.300 millones de dólares en activos robados de sus propias reservas, no de los fondos de los usuarios. Es, según la propia compañía y varias firmas de análisis blockchain, el robo de criptomonedas más grande registrado hasta la fecha.

La investigación preliminar de Binance señala el portátil comprometido de un ingeniero de DevOps como punto de entrada: desde ahí, el atacante habría llegado a un contenedor de servicio con permisos suficientes para enviar transacciones de retirada sin pasar por los controles habituales. La compañía ha dicho que no ha encontrado indicios de que se filtrasen las claves privadas de las wallets, lo que apunta a un fallo en la cadena de aprobación interna más que a un robo de credenciales criptográficas.

Binance suspendió depósitos y retiradas mientras revisaba la infraestructura, y ha logrado congelar sobre la marcha unos 3.000 millones de dólares de los fondos robados gracias a la colaboración de varias plataformas.
El resto sigue en movimiento entre distintas cadenas.

Firmas de inteligencia blockchain como TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, el grupo vinculado a Corea del Norte que ya estuvo detrás de otros robos multimillonarios a exchanges de criptomonedas. Binance, por su parte, ha dicho que cubrirá toda la pérdida con el fondo de emergencia SAFU y con fondos propios de la compañía.

Qué significa para ti

Si tienes fondos en Binance, la propia empresa insiste en que el ataque afectó a sus reservas corporativas, no a las cuentas de los usuarios, y que las retiradas se reactivarán por fases en las horas siguientes al incidente. Para cualquiera que opere con criptomonedas, el episodio es un recordatorio de que ni el mayor exchange del mundo es inmune a un simple portátil comprometido: conviene no dejar en un exchange, por grande que sea, fondos que no vayas a mover a corto plazo, y usar una wallet propia (hardware o self-custodiada) para lo demás, donde una brecha en la infraestructura de un tercero no pueda tocarlos.

Fuentes: binance.com · techcrunch.com · coindesk.com · npr.org