Binance sufrió un robo de u$s 6.300 millones y asegura que cubrirá las pérdidas

Binance, una de las mayores plataformas de criptomonedas del mundo, sufrió el robo de u$s 6.300 millones a través de retiros no autorizados. Según la investigación inicial de la empresa, un atacante habría aprovechado la computadora comprometida de un ingeniero para acceder a uno de sus sistemas y ejecutar esas operaciones. La compañía aseguró que cubrirá las pérdidas y que sus socios lograron congelar hasta u$s3.000 millones.

El episodio sacudió al mercado cripto por el monto involucrado y por el lugar que ocupa Binance en el sector. La empresa explicó que su equipo de seguridad rastrea la ruta completa del ataque a través del equipo comprometido, que podría ser el punto de entrada del incidente. También anticipó que publicará un informe más detallado cuando determine la causa raíz del problema.

Cómo habría funcionado el ataque

La propia plataforma sostuvo en un primer comunicado que el incidente podría involucrar la laptop de un ingeniero de DevOps, lo que le habría permitido al atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. Binance agregó que no encontró evidencia de que se hubieran comprometido claves privadas de billeteras.

Investigadores de ciberseguridad coinciden en que el atacante no habría robado una clave privada del sistema. Habría aprovechado una función que permite a una billetera común delegar la ejecución de operaciones en un contrato inteligente. Con ese mecanismo, habría enviado una ráfaga de 50 autorizaciones firmadas y utilizado el flujo constante de transacciones (nonces) que procesaba la billetera de Binance.

Al acertar una de esas autorizaciones, el atacante activó un contrato de barrido (sweeper contract) no verificado. Ese contrato extrajo automáticamente millones en USDT, ETH y decenas de altcoins en cuestión de minutos.

El rastro de los fondos y el estado de los servicios

Los analistas detectaron además la creación de nuevas direcciones de destino, financiadas inicialmente a través del mezclador de privacidad Tornado Cash. Esa herramienta dificulta el rastreo del origen de los fondos porque interrumpe la trazabilidad de las operaciones en la blockchain.

En la madrugada de este viernes, la compañía amplió la información: "Nuestra investigación inicial sugería que el incidente de seguridad podría haber involucrado una laptop comprometida; sin embargo, nuestra investigación subsiguiente ha descubierto puntos adicionales de brecha". Y sumó: "Este fue un ataque complejo, y estamos haciendo todo lo posible en coordinación con las fuerzas del orden para resolverlo. Todavía estamos recopilando los hechos, y compartiremos más directamente a medida que los tengamos".

Sobre el restablecimiento de los servicios, Binance afirmó que sigue "en camino hacia el cronograma esperado para reanudar el servicio de retiros en 45 horas" y que "los depósitos siguen sin verse afectados". Queda pendiente el informe sobre la causa raíz del ataque y el resultado del trabajo conjunto con las fuerzas del orden.