Binance sufrió el mayor robo cripto de la historia: US$ 6.300 millones

Binance fue víctima del mayor hackeo en la historia de las criptomonedas: US$ 6.300 millones robados en apenas 20 minutos, según reportó el analista Nico Cabrera en su cuenta de X. El monto cuadruplica el robo sufrido por Bybit y marca un récord en el sector.

Los atacantes no rompieron ninguna clave privada ni vulneraron la criptografía. Hackearon el portátil de un ingeniero de Binance y desde ahí accedieron a un contenedor interno del sistema, desde donde firmaron retiradas como si fueran la propia plataforma. “El atacante no rompió la caja fuerte: se sentó en la silla del empleado que tiene la llave”, explicó Cabrera.

El botín salió de hot wallets (billeteras calientes) en diez blockchains simultáneamente: 200.630 ETH y 185 tokens en Ethereum, 18.270 bitcoins, 233 millones de XRP, más activos en Solana, Tron y Avalanche, entre otras redes. En una sola transacción contra una de las billeteras calientes había 50 autorizaciones firmadas.

El método: falsa entrevista de trabajo

Dos días antes del ataque, Binance había anunciado que había repelido una campaña de hackers norcoreanos que usaban falsas entrevistas laborales para instalar malware. “Repelieron el asalto a la puerta y entraron por la ventana del empleado”, señaló Cabrera.

Las firmas de análisis TRM Labs y Chainalysis atribuyeron el ataque “con alta confianza” a TraderTraitor, la unidad del grupo Lazarus vinculada a Corea del Norte. Son los mismos responsables del hackeo a Bybit. Han cuadruplicado su propio récord en 20 meses.

Contraofensiva histórica: US$ 3.000 millones congelados

En menos de 12 horas se congelaron unos US$ 3.000 millones del botín. Tether bloqueó más de US$ 1.500 millones, Circle US$ 823 millones, Ripple unos US$ 200 millones en RLUSD. Hasta Coinbase, el mayor competidor de Binance, se ofreció a ayudar bloqueando envíos a las direcciones del hacker.

“La mitad del botín ya está muerto”, afirmó Cabrera. La otra mitad, en Bitcoin y Ethereum que nadie puede congelar, se está lavando en este momento a través de cadenas de transferencias cada vez más pequeñas.

Binance suspendió retiradas por 48 horas

Binance suspendió las retiradas mientras revisa sus sistemas y aseguró que los fondos de los usuarios serán cubiertos al completo. La plataforma espera reabrir en unas 48 horas. “Ese será el verdadero momento de la verdad: el día que reabran, veremos si la confianza aguanta”, advirtió el analista.

“El mayor hackeo de la historia no ha tocado la criptografía. Ha tocado a una persona”, reflexionó Cabrera. “Las blockchains funcionaron perfectamente. El eslabón débil sigue siendo el mismo de siempre”.

En una publicación posterior, el analista comparó la vulnerabilidad de Binance con billeteras frías como Tangem o Ledger: “Binance tiene mucho software y son más vulnerables, hay más formas de entrar, requiere mayor seguridad. En el caso de Tangem o Ledger, vos tenés toda la seguridad de la propia blockchain”.