Binance ha publicado un primer informe sobre el robo sufrido la semana pasada que ha sido calificado como el mayor hurto jamás sufrido del mundo de las criptomonedas, valorado en más de 6.300 millones de dólares. En él, la compañía entona el mea culpa. «Esto no debería haber ocurrido, y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre que esto ha causado a nuestros usuarios, socios y al sector en general», arranca el comunicado publicado por Binance este martes.
La mayor plataforma de criptomonedas del mundo denuncia 57 ciberataques sufridos por la compañía solo durante este año con origen en Corea del Norte. El 98% de los fondos a sus clientes ya han sido repuestos
Audio generado con IA
Binance ha publicado un primer informe sobre el robo sufrido la semana pasada que ha sido calificado como el mayor hurto jamás sufrido del mundo de las criptomonedas, valorado en más de 6.300 millones de dólares. En él, la compañía entona el mea culpa. «Esto no debería haber ocurrido, y pedimos disculpas por la preocupación, las interrupciones y la incertidumbre que esto ha causado a nuestros usuarios, socios y al sector en general», arranca el comunicado publicado por Binance este martes.
La mayor plataforma de criptomonedas del mundo confirma los rumores iniciales y se hace eco de las primeras conclusiones publicadas por el FBI estadounidense en las que se culpa directamente al régimen autoritario de la República Popular Democrática de Corea del Corte como responsable del ataque. De hecho, habla de «57 ataques frustrados» provinientes todos ellos «presuntamente» del régimen norcoreano solo durante el año 2026. «Estos intentos reflejan la amenaza persistente que representan los actores respaldados por estados, los cuales tienen como objetivo la industria de las criptomonedas», sentencia en su comunicado.
Binance vuelve a subrayar que asumirá el reintegro de todo el dinero sustraído por los hackers, y para ello ya ha reservado «los fondos necesarios» para cubrir esta pérdida. Con fecha del 31 de octubre, la plataforma sostiene haber «repuesto el 98% de los activos afectados» tirando de sus propias reservas, porque, por el momento, el dinero congelado o interceptado es de 2.850 millones de dólares. El objetivo es limitar la salida de dinero de sus clientes, que según cálculos publicados por la agencia Bloomberg ascenderían a retiradas por valor de unos 4.700 millones de dólares.
«También hemos implementado controles más estrictos sobre los dispositivos, mejorado los controles de riesgo en los servicios de monederos (wallets) y ampliado los sistemas de detección de anomalías de comportamiento basados en inteligencia artificial», sostiene en el comunicado.
En una cronología de lo acontecido el pasado 29 de octubre, Binance habla de un ataque desarrollado «rápidamente a través de varias redes». El robo afectó a cinco tipos de criptomonedas distintos, Bitcoin, Solana, Optimism, XRP y Ethereum, que estaban almacenadas en lo que se conoce como ‘monederos calientes’ (‘hot wallets’), que están conectados a la red. En ningún caso, las contraseñas almacenadas en ‘monederos fríos’, sin conexión y almacenados por empresas de seguridad, resultados afectados.
«El atacante aprovechó un acceso no autorizado de firma de transacciones para para ejecutar operaciones fuera del proceso habitual de retiro de fondos» entre las 21:05 y 21:09 hora española. En ese tiempo los hackers sustrajeron 233,46 millones de XRP a una dirección controlada por los ladrones; otras 970.500 criptomonedas de Solana, 442, millones de OP y 18.270 bitcoins, a pesar de que la alerta ya había saltado de manera interna y por la que Binance «inició una investigación de inmediato», aunque no fue suficiente para limitar las retiradas de criptomonedas que funcionaban por un sistema paralelo. «La última transferencia no autorizada, por un importe de 2.961,9 ethereums, se completó en la cadena» pasada la medianoche, afirma Binance.
La plataforma de criptomonedas habla de una «campaña sofisticada» llevada a cabo en varias etapas, la primera de las cuales se inició el pasado mes de junio. «No fue una brecha aislada ni un simple incidente de phishing. Los atacantes combinaron diversas técnicas, entre ellas: ingeniería social mediante falsas entrevistas de selección de personal, descargas de software malicioso, herramientas internas de IA comprometidas, vulneración de dispositivos finales y un método avanzado de autorización de transacciones», enumera la empresa.
Los piratas informáticos utilizaron una entrevista de trabajo falsa y software oculto en un anuncio publicitario para comprometer los equipos de dos ingenieros de software de Binance; posteriormente, emplearon el ordenador de un tercero para sustraer criptomonedas por valor de 6.300 millones de dólares en el histórico robo ocurrido la semana pasada.
En junio de este año un ingeniero de software descargó una «versión manipulada de Homebrew con el fin de instalar una herramienta de programación basada en IA, tras haberla buscado en un motor de búsqueda. Nuestro equipo de seguridad detectó la anomalía, reemplazó el dispositivo y renovó todas las credenciales asociadas como medida de seguridad proactiva», narra la empresa de criptomonedas. Un nuevo episodio sucedió el pasado mes de septiembre cuando otro de los ingenieros de software de Binance «fue contactado a través de una plataforma de búsqueda de empleo por un individuo que se hizo pasar por director de proyectos. El ‘Ingeniero B’ [como se le nombra en el comunicado] tenía un perfil en dicha plataforma en el que mencionaba su experiencia en Binance. El supuesto director de proyectos organizó una primera entrevista con un representante de Recursos Humanos, seguida de una segunda entrevista con una persona que afirmaba ser el director ejecutivo de una empresa ficticia». En esa charla se instó al entrevistado a descargarse un fichero malicioso, explica Binance.
De cara al futuro, la empresa insiste en que va a reforzar «su independencia en seguridad cibernética», aumentará «el gasto y la inversión en seguridad vinculada con inteligencia artificial» y llevará a cabo medidas concreta en el ámbito de la seguridad en el universo blockchain.
Actualidad Económica. Noticias de Economía Nacional e Internacional
