Binance sufre el mayor robo de criptomonedas del mundo, con 6.360 millones de dólares sustraídos en menos de 20 minutos

En las últimas horas, un grupo de hackers ha logrado sustraer alrededor de 6.360 millones de dólares en criptomonedas de los monederos de Binance, según el laboratorio de inteligencia blockchain TRM Labs. El robo se ha efectuado en menos de 20 minutos, afectando a Bitcoin, Ethereum, Tron, Solana y XRP Ledger, entre otras redes.

El alcance del robo

TRM Labs ha identificado transferencias desde varios monederos vinculados a Binance hacia direcciones controladas por los atacantes en diez blockchains distintas. La cifra, que podría incrementarse en las próximas horas, representa el mayor robo de criptomonedas registrado hasta la fecha. El hecho de que el dinero haya salido en tan poco tiempo subraya la sofisticación del ataque.

Origen y método de los atacantes

El laboratorio ha atribuido el incidente a TraderTraitor, un grupo de hackers de Corea del Norte. Los atacantes no han vulnerado los algoritmos criptográficos de las redes afectadas, sino que han comprometido los sistemas internos de Binance que autorizan y firman transacciones. Según TRM Labs y Elliptic, las transferencias eran criptográficamente válidas pero no autorizadas por la plataforma.

La brecha en la infraestructura de Binance

La investigación sugiere que los hackers lograron acceder al ordenador portátil de un ingeniero del área DevOps de Binance. Este portátil, que gestiona la infraestructura que ejecuta aplicaciones y servicios, habría sido comprometido mediante malware o credenciales robadas. Desde allí, los atacantes pudieron infiltrarse en los sistemas internos, alcanzar un contenedor de servicio y enviar órdenes de retirada no autorizadas.

El papel de los hot wallets y EIP‑7702

Los hot wallets de Binance, monederos conectados a Internet que se utilizan para gestionar operaciones y retiros, fueron el objetivo principal del ataque. Los cold wallets, por su parte, mantienen las claves desconectadas y están protegidos. Además, los hackers emplearon el mecanismo EIP‑7702 de Ethereum para delegar el comportamiento de uno de los monederos de Binance a un contrato inteligente bajo su control.

Estado actual de la investigación

La investigación continúa. Binance sospecha que la brecha se produjo a través de la intrusión remota al portátil mencionado, aunque todavía no se han confirmado los detalles. Los técnicos están realizando un análisis forense para corroborar las hipótesis y determinar con precisión cómo se ejecutó el robo. Hasta que se concluyan las pruebas, muchos aspectos del incidente seguirán sin confirmarse.

El caso destaca la vulnerabilidad de la infraestructura de las plataformas de intercambio, incluso cuando las criptomonedas mismas permanecen seguras. La comunidad de criptomonedas observa con atención la evolución de la investigación y las medidas que Binance implemente para evitar futuros incidentes.

Te puede interesar

Alguien ha robado 100 millones de dólares en criptomonedas…

Un ataque a monederos Ledger en el sudeste asiático ha robado más de 100 millones de dólares mediante puertas …

Anthropic propone umbral de riesgo de 1.000 millones de dólares y 50 víctimas para bloquear modelos de IA

Una isla de 10.847 m², a 80 km de Madrid, ofrece un castillo de 1.000 m² con 11 dormitorios, 11 baños, jacuzzi…

Familiares de víctimas de Urda reciben mensajes de texto falsos que pretenden informar sobre la identificación de los fallecidos

Mientras continúan los trabajos de identificación de las víctimas del accidente ferroviario de Urda, algunos f…