Binance y Polymarket sufrieron hackeos masivos en sus plataformas

Dos de las principales plataformas de trading del mundo enfrentaron incidentes de seguridad: Binance, el mayor exchange de criptomonedas por volumen, y Polymarket, el mercado de predicciones más grande. No hay evidencia de que ambos ataques estén relacionados, según informó Business Insider.

Binance confirmó que está investigando un “posible problema de seguridad” que podría involucrar pérdidas por hasta US$ 6.300 millones. En una actualización del jueves por la noche, la compañía explicó que su investigación inicial sugiere que el incidente se originó cuando un atacante comprometió la laptop de un ingeniero de operaciones de desarrollo.

Esto le habría permitido al hacker acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas. “No encontramos evidencia de ninguna filtración de clave privada de billetera”, aclaró la empresa.

Binance informó que trabajó con sus socios de blockchain para congelar alrededor de US$ 3.000 millones en activos hasta el momento. “Los depósitos no se vieron afectados y continúan operando normalmente”, escribió la compañía en X el viernes temprano. “Los retiros permanecen pausados mientras nuestro equipo completa una renovación de seguridad del servicio de retiros y sus direcciones relacionadas. Esperamos reanudar en 48 horas”.

La plataforma había anunciado previamente en X que cubriría todas las pérdidas y suspendió tanto depósitos como retiros mientras realizaba controles de seguridad. La empresa no respondió a una solicitud de comentarios de Business Insider.

Changpeng Zhao, fundador y ex-CEO de Binance, dijo en X que parecía probable un hackeo. “¡Los fondos de los usuarios están seguros! Parece un hackeo a Binance”, escribió Zhao. “Ya no manejo Binance, pero como accionista, espero que todos los fondos de los usuarios estén completamente cubiertos”.

Zhao agradeció a Tether y Circle, emisores de criptomonedas negociadas en Binance, por congelar fondos rápidamente. El CEO de Tether, Paolo Ardoino, dijo en X que la compañía congeló más de US$ 1.500 millones relacionados con el posible hackeo de Binance. El CEO de Circle, Jeremy Allaire, informó que su empresa congeló más de US$ 800 millones en conexión con el incidente y que estaba coordinando con las autoridades.

El caso Polymarket

También el jueves, Polymarket suspendió temporalmente las operaciones después de que usuarios reportaran retiros no autorizados. La compañía dijo en un comunicado en X que uno de sus proveedores externos fue comprometido y que el incidente había sido derivado a las autoridades. También informó que el trading se reanudó a las 15:00 hora del este.

Un vocero de Polymarket dijo a Business Insider que la actividad maliciosa ocurrió en el Reino Unido y que la compañía reembolsará a los usuarios afectados. La empresa no pudo confirmar el monto que podría haber sido robado. El exchange estadounidense de Polymarket no fue detenido y no pareció verse afectado.

Una persona familiarizada con el asunto atribuyó el hackeo de Polymarket a un proveedor externo comprometido llamado DebugBear, una plataforma de monitoreo de rendimiento web diseñada para ayudar a las empresas a optimizar la velocidad de sus sitios. No está claro exactamente cómo Polymarket usa la plataforma. DebugBear no respondió a una solicitud de comentarios.

La compañía dijo en una publicación en X el jueves que estaba al tanto de un incidente de seguridad y que lo estaba tratando como “máxima prioridad”.