Binance, el mayor exchange de criptomonedas del mundo, ha comenzado a reactivar de forma gradual sus servicios de retiro después de sufrir el mayor hackeo registrado en la historia de los activos digitales. La plataforma informó del incidente a última hora del jueves y se vio obligada a suspender temporalmente las retiradas para reforzar la seguridad y contener una posible fuga masiva de capital. Este domingo, la compañía empezó a restablecer el servicio a medida que completaba las verificaciones de seguridad necesarias. En las primeras horas, las salidas de fondos se dispararon y la plataforma registró retiros por 4,700 millones de dólares hasta la mañana de este lunes, según confirmó un portavoz a Bloomberg.
El hecho importa a México y Latinoamérica porque Binance es una de las plataformas de intercambio cripto más utilizadas en la región, y el episodio pone a prueba la confianza de los usuarios en los grandes intermediarios centralizados. Aunque la empresa asegura que los fondos de los clientes están a salvo y que asumirá las pérdidas con recursos propios, el retiro masivo evidencia el nerviosismo de los inversores ante un ataque atribuido a hackers norcoreanos que se saldó con el robo de 6,300 millones de dólares.
Retiros contenidos pero significativos
Pese a la magnitud del incidente, Binance insiste en que la reacción de los clientes ha sido contenida. La empresa calcula que las retiradas representan menos del 4% de los 171,000 millones de dólares en activos que gestiona. “Los servicios de depósito permanecen abiertos y operativos. No obstante, los usuarios podrían experimentar retrasos temporales en las retiradas durante esta fase de reactivación gradual”, informó la compañía.
El objetivo ahora es volver a la normalidad tras el ataque, que ha puesto de manifiesto que ni siquiera los mayores actores del sector están a salvo de brechas de seguridad. Desde el primer momento, Binance intentó calmar los nervios de inversores y usuarios, asegurando que los fondos permanecían a salvo y comprometiéndose a asumir íntegramente las pérdidas derivadas del incidente con recursos propios y mediante el fondo SAFU, una suerte de fondo de garantía creado en 2018 para proteger los activos de los usuarios en situaciones excepcionales, como brechas de seguridad o fallos operativos.
Cobertura del robo y congelación de activos
Según su última actualización, Binance ya ha logrado cubrir el 95% del importe robado. “El 5% restante corresponde a tokens con menor liquidez en el mercado y requieren más tiempo para ser adquiridos en el volumen necesario”, advirtieron. “Nuestro compromiso sigue siendo el mismo: Binance asumirá el impacto financiero de los fondos robados. Estas pérdidas no se trasladarán a los usuarios”, añadieron.
Mientras trabaja para reponer cuanto antes los activos sustraídos, el gigante cripto sigue colaborando con empresas del sector como Tether y Circle, y con las autoridades, para rastrear y congelar parte de los fondos robados. Hasta ahora se han podido inmovilizar unos 3,000 millones de dólares, poco menos de la mitad de lo sustraído.
Investigación y atribución del ataque
Las investigaciones para aclarar lo ocurrido avanzan en paralelo. Firmas especializadas en análisis de blockchain, como TRM Labs y Chainalysis, siguen rastreando los movimientos del dinero robado en la cadena de bloques. A estas pesquisas se han sumado las autoridades estadounidenses: el FBI confirmó a Bloomberg News que está coordinándose con sus socios para comprender el alcance de las operaciones, evaluar los impactos y avanzar en la investigación. El Servicio Secreto de Estados Unidos, por su parte, informó que trabaja “las 24 horas del día” junto con empresas del sector privado para intentar recuperar los fondos.
La industria sigue tratando de asimilar la magnitud de este ataque, que ha llevado las técnicas de los ciberdelincuentes a un nivel de sofisticación sin precedentes. Aunque la dinámica del incidente todavía no está del todo clara y podría tardar meses en conocerse, existe una primera reconstrucción de lo ocurrido.
Binance informó el viernes de que el ataque se originó a partir del computadora comprometido de uno de sus ingenieros de software y de otros “puntos de intrusión adicionales”. Según reconstruyó TRM Labs, los atacantes lograron infiltrarse en los sistemas internos de Binance a través del computadora comprometido del empleado, lo que les permitió obtener los permisos necesarios para autorizar y firmar múltiples transacciones fraudulentas que vaciaron varias billeteras de la plataforma. Posteriormente, los delincuentes movieron los fondos a través de múltiples redes, utilizando protocolos descentralizados para convertir activos susceptibles de ser congelados en otros tokens con mayores capas de privacidad y dificultar su seguimiento en la red de bloques. Todo ocurrió a una velocidad vertiginosa: la mayor parte de los fondos fueron extraídos en apenas 20 minutos.
Desde las primeras horas posteriores al ataque, todas las investigaciones apuntaron a TraderTraitor, también conocido como Lazarus Group, un grupo de ciberdelincuentes vinculado a Corea del Norte, como responsable del ataque. Los investigadores aseguran haber identificado patrones operativos que coinciden con los utilizados por esta organización en anteriores golpes multimillonarios contra el sector, como el hackeo de la plataforma Bybit el año pasado. El FBI también ha atribuido a este grupo la responsabilidad del robo.
Impacto en Europa y perspectivas
El incidente afectó la plataforma global de Binance y no afecta a Europa, ya que la compañía suspendió su actividad en la región este verano al no haber logrado la autorización MiCA, necesaria para operar en el Viejo Continente. Para los usuarios latinoamericanos, la reactivación gradual de retiros y la cobertura del 95% del robo son señales de que el exchange busca mantener la confianza, aunque el episodio deja lecciones sobre la custodia centralizada y la necesidad de diversificar el riesgo en el ecosistema cripto.