La empresa de criptomonedas informó que sufrió un ciberataque complejo, que podría ser el mayor robo de activos digitales denunciado hasta ahora. Binance es la mayor plataforma de intercambio de criptomonedas del mundo según el volumen diario de operaciones. La noticia del ataque provocó el viernes una marcada caída en los precios de la mayoría de las principales criptomonedas.
El FBI afirmó que sus conclusiones confirmaban las sospechas de investigadores privados y analistas, que habían señalado como responsables a TraderTraitor, un grupo vinculado a Corea del Norte. A esa misma organización se le atribuyó el robo de US$1500 millones a la plataforma financiera Bybit en febrero del año pasado.
Se cree que TraderTraitor forma parte del Grupo Lazarus, que ganó notoriedad en 2014, cuando fue acusado de piratear Sony Pictures en represalia por La entrevista, una película que se burlaba del líder norcoreano, Kim Jong Un.
“La República Popular Democrática de Corea (Corea del Norte) fue responsable del robo de más de 6000 millones de dólares estadounidenses en activos virtuales de la plataforma de criptomonedas Binance alrededor del 29 de octubre”, indicó el FBI en un comunicado.
La empresa, de origen chino, aseguró que cubriría las pérdidas ocasionadas por el ataque mediante la compra de tokens con fondos propios, con el objetivo de reponer el 90% de lo robado. El FBI añadió que “miembros de TraderTraitor” están convirtiendo los activos sustraídos en Ethereum, una red de cadena de bloques descentralizada y de código abierto. Según el organismo, se esperaba que los fondos fueran blanqueados aún más mediante su conversión a través de servicios de finanzas descentralizadas y de intercambio instantáneo.
La agencia instó a las entidades privadas del sector “a bloquear las transacciones con, o derivadas de, las direcciones que los actores de TraderTraitor están utilizando para lavar estos activos robados”.
Sobre la posible autoría del ataque, la firma de rastreo de criptomonedas TRM Labs atribuyó el robo a una “unidad de piratería informática de élite de Corea del Norte, basándose en una sólida inteligencia dentro y fuera de la cadena de bloques”. Pangolin Intelligence, otra compañía de seguimiento de cadenas de bloques con sede en Singapur, también consideró que una unidad norcoreana estaba detrás del robo y la vinculó con TraderTraitor.
Pese a las afirmaciones del FBI, el presidente de Estados Unidos, Donald Trump, puso en duda la participación de Corea del Norte en el ataque informático. “No estoy preocupado. Estamos recabando información. No sabemos si es Corea del Norte”, dijo a periodistas el sábado por la noche en su residencia de Florida.
Trump suele recordar con orgullo las cumbres que mantuvo con el líder norcoreano, Kim Jong Un, durante su primer mandato.
Control de daños
Binance anunció el sábado que había reservado más de US$6340 millones de fondos propios para cubrir las pérdidas causadas por el ciberataque. “Nuestro compromiso sigue siendo el mismo: Binance cubrirá por completo el impacto financiero de los fondos robados en este incidente”, declaró la compañía en un comunicado publicado en la red social X. La empresa había interrumpido temporalmente los retiros de los usuarios tras el ataque, pero este domingo informó que volvía a permitirlos.
El ataque a Binance ocurrió en medio de una creciente preocupación por el riesgo de que los avances de la inteligencia artificial comprometan los sistemas de cifrado y de seguridad informática. El bitcoin cayó casi un 5% tras conocerse el ataque. Ethereum perdió cerca de un 6% y BNB, la criptomoneda nativa de Binance, retrocedió casi un 10%.
Binance informó el viernes que trabajaba para resolver lo que describió como un “ataque complejo” con varios “puntos de brecha”. La magnitud del robo volvió a poner de relieve la capacidad de Corea del Norte para encontrar vías ilícitas de obtener ingresos.
