Usuarios retiran $4.700 millones de Binance tras el ciberataque

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, comenzó a restablecer gradualmente sus servicios de retiro después de sufrir un ataque informático que provocó el robo de 6.300 millones de dólares, considerado el mayor registrado en la industria de los activos digitales.

La compañía suspendió temporalmente las retiradas de fondos el jueves, luego de detectar el incidente, con el propósito de reforzar sus sistemas de seguridad y evitar una salida masiva de capital. El servicio comenzó a reactivarse progresivamente este domingo, una vez completadas las primeras verificaciones de seguridad.

La reapertura provocó un aumento de las solicitudes de retiro. Hasta la mañana de este lunes, los usuarios habían retirado aproximadamente 4.700 millones de dólares, según confirmó un portavoz de Binance a Bloomberg.

Pese al volumen de salidas, la empresa aseguró que la reacción de sus clientes se mantiene dentro de niveles controlados. El monto retirado representa menos de 4% de los 171.000 millones de dólares en activos que administra la plataforma.

Los servicios de depósito permanecen abiertos y operativos. No obstante, los usuarios podrían experimentar retrasos temporales en las retiradas durante esta fase de reactivación gradual», informó la compañía.

La plataforma aseguró que asumirá íntegramente el impacto financiero del ataque y que los usuarios no tendrán que absorber las pérdidas. Para ello, utilizará recursos propios y el fondo SAFU, creado en 2018 como mecanismo de protección ante incidentes excepcionales y fallos de seguridad.

En su última actualización, Binance indicó que ya había cubierto 95% del importe sustraído. El 5% restante corresponde a tokens con menor liquidez en el mercado, cuya adquisición requiere más tiempo. «Estas pérdidas no se trasladarán a los usuarios», reiteró la empresa.

Paralelamente, Binance trabaja con compañías del sector, entre ellas Tether y Circle, y con organismos de seguridad para rastrear y congelar los activos robados. Hasta ahora, se han logrado inmovilizar unos 3.000 millones de dólares, una cantidad equivalente a poco menos de la mitad del monto sustraído.

Las investigaciones preliminares apuntan al grupo TraderTraitor, también conocido como Lazarus Group, una organización de ciberdelincuentes vinculada a Corea del Norte. El FBI atribuyó a este grupo la responsabilidad del ataque.

Según una reconstrucción de la firma especializada TRM Labs, los delincuentes habrían ingresado a los sistemas internos de Binance mediante el ordenador comprometido de uno de sus ingenieros de software. Esto les habría permitido obtener permisos para autorizar y firmar múltiples transacciones fraudulentas que vaciaron varias billeteras de la plataforma.

Posteriormente, los atacantes distribuyeron los fondos a través de distintas redes y utilizaron protocolos descentralizados para convertir activos que podían ser congelados en otros tokens con mayores mecanismos de privacidad, con el objetivo de dificultar su rastreo.

La mayor parte del dinero habría sido sustraída en apenas 20 minutos.

Binance informó inicialmente que el incidente se originó en el equipo comprometido de uno de sus ingenieros y en otros puntos de intrusión adicionales. Las firmas TRM Labs y Chainalysis continúan analizando los movimientos de los fondos en la cadena de bloques.

El FBI confirmó a Bloomberg que coordina esfuerzos con sus socios para determinar el alcance de la operación y avanzar en las investigaciones. El Servicio Secreto estadounidense también informó que trabaja de manera permanente con empresas privadas para intentar recuperar los activos.

lee también: Cabello afirma que la oposición busca imponer sus intereses en el diálogo

El ataque volvió a poner en evidencia los riesgos de seguridad que enfrenta la industria de las criptomonedas, incluso en sus plataformas de mayor tamaño. Las investigaciones continúan para establecer cómo se produjo la intrusión y cuáles fueron las vulnerabilidades que permitieron ejecutar el robo.

El incidente afectó a la plataforma global de Binance. Según la información suministrada, no tuvo impacto en sus operaciones europeas, debido a que la compañía había suspendido su actividad en esa región durante el verano, al no obtener la autorización exigida por el reglamento europeo MiCA.

Fuente: Versión Final

Sigue las noticias de Falcón, Venezuela y el Mundo en www.notifalcon.com síguenos en Instagram y Twitter @notifalcon y en Facebook: https://www.facebook.com