Se culpa a Corea del Norte del hackeo a Binance

Introducción al hackeo

El Buró Federal de Investigaciones (FBI) de EE. UU. ha atribuido oficialmente el reciente hackeo de $6 mil millones a Binance a la operación TraderTraitor de Corea del Norte. Esta confirmación llega después de una exhaustiva investigación por parte de la agencia, que trabajó junto con el Servicio Secreto de EE. UU. y la Oficina de Investigación Criminal del IRS. El hackeo, que ocurrió el 29 de octubre, se considera uno de los mayores robos de criptomonedas de la historia. Binance, el mayor intercambio de criptomonedas del mundo, fue el objetivo del ataque, que resultó en el robo de más de $6 mil millones en criptomonedas.

Tácticas de los hackers

Según el FBI, los atacantes han estado convirtiendo los activos robados principalmente en Ethereum. Se espera que muevan estas participaciones a través de protocolos de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo para ocultar su origen. Los protocolos DeFi, como las plataformas de préstamos y los intercambios descentralizados, permiten a los usuarios comerciar y prestar criptomonedas de manera confiable y sin permisos. Sin embargo, estos protocolos también pueden ser utilizados por los hackers para lavar fondos robados, lo que dificulta que las fuerzas del orden puedan rastrear el movimiento de los activos. Para interrumpir estos esfuerzos, el FBI ha publicado cientos de direcciones de criptomonedas asociadas con el robo y ha instado a las plataformas DeFi, los intercambios instantáneos y otros proveedores de servicios a bloquear transacciones que involucren estas billeteras identificadas.

Los hackers ya han utilizado operaciones de lavado sofisticadas para mover los fondos robados a través de varios protocolos DeFi. Por ejemplo, han utilizado protocolos de préstamos DeFi en la red Tron para eludir el congelamiento de establescoins, que ya han restringido aproximadamente $3 mil millones en activos robados. La técnica implica convertir TRX en establescoins, depositar esos activos en protocolos de préstamos y recibir tokens de recibo de depósito que los emisores de establescoins no pueden congelar directamente. Los atacantes luego transfieren los tokens de recibo a billeteras nuevas, los canjean por establescoins y trasladan los fondos a activos como ETH. Este proceso complejo permite a los hackers explotar la liquidez DeFi mientras minimizan su exposición a congelamientos de activos.

Respuesta de Binance

Binance ha comenzado a reabrir retiradas en fases, con la primera fase que cubre 15 redes, incluyendo Bitcoin, Ethereum y BNB Smart Chain. La empresa ha advertido a los usuarios que pueden encontrar retrasos temporales a medida que regresa el tráfico. Binance también ha acelerado los esfuerzos para reemplazar los activos afectados por la brecha, con el 95% de la cantidad afectada ya repuesta. El intercambio ha prometido absorber el daño financiero del hackeo, no su base de usuarios. El CEO de Binance ha declarado que la empresa cubrirá cada dólar de las pérdidas con fondos de la empresa y su Fondo de Activos Seguros para Usuarios, una reserva de emergencia.

La respuesta de la empresa al hackeo ha sido rápida y decisiva. Binance pausó las retiradas para reconstruir y volver a probar sus sistemas, y está realizando una revisión de seguridad completa para prevenir ataques similares en el futuro. El intercambio tiene como objetivo restaurar las retiradas para el domingo mientras publica una prueba completa de reservas para el lunes. Los depósitos están funcionando con normalidad, y la empresa ha asegurado a los usuarios que sus activos están a salvo.

Por qué es importante

La confirmación del FBI de la participación de Corea del Norte en el hackeo a Binance destaca la creciente amenaza de ciberataques patrocinados por el Estado en el espacio de las criptomonedas. A medida que continúa la investigación, es esencial que las plataformas DeFi y otros participantes de la industria permanezcan vigilantes y cooperen con las fuerzas del orden para prevenir un mayor lavado de los fondos robados. Este incidente también subraya la importancia de medidas de seguridad sólidas y preparación para emergencias para los intercambios de criptomonedas para proteger los activos de sus usuarios. El hackeo sirve como recordatorio de los riesgos asociados con invertir en criptomonedas y la necesidad de que los inversores estén al tanto de las posibles amenazas y tomen las precauciones necesarias para proteger sus activos. Para los inversores en criptomonedas, esto significa ser cautelosos al utilizar protocolos DeFi y mantener un ojo cercano en sus activos, así como apoyar a los intercambios que priorizan la seguridad y la transparencia.