Un grupo de hackers ha llevado a cabo un robo sin precedentes, sustraendo aproximadamente 6.360 millones de dólares en criptomonedas de los monederos de Binance, una de las plataformas más destacadas en el mundo de las criptodivisas. Según TRM Labs, la investigación inicial señala que las transferencias se realizaron desde varios monederos vinculados a Binance hacia direcciones controladas por los atacantes a través de diez redes blockchain.
La magnitud del robo es notable, no solo por la cantidad sustraída, sino porque se ejecutó en aproximadamente 20 minutos. Este ataque ha afectado a múltiples criptomonedas, incluyendo Bitcoin, Ethereum, Tron, Solana y XRP Ledger. TRM Labs identifica al grupo TraderTraitor, vinculado a Corea del Norte, como responsable de esta operación. A diferencia de otros incidentes, en este caso los atacantes no rompieron la criptografía de las criptomonedas, ya que hacerlo resulta computacionalmente inviable.
El verdadero desafío se encuentra en que los hackers comprometieron los sistemas de Binance que autorizan y firman las transacciones. Los ataques se dirigieron a los hot wallets de Binance, que son monederos conectados a internet utilizados para gestionar transacciones. Se sospecha que los atacantes pudieron acceder al ordenador portátil de un ingeniero del área DevOps, posiblemente utilizando malware o robando credenciales.
Esta acción les habría permitido infiltrarse en la infraestructura interna de Binance y enviar órdenes de retiro no autorizadas. Además, parece que emplearon un mecanismo de Ethereum, conocido como EIP-7702, para que uno de los monederos de Binance delegase funciones a un contrato inteligente controlado por ellos. La investigación sigue en curso, y se espera que detalles adicionales salgan a la luz conforme los análisis forenses avancen.