20 minutos fueron suficientes para que un grupo de cibercriminales, aparentemente conectados con el grupo Lazarus vinculado a Corea del Norte, vaciaran una parte de la boveda de Binance.
El hackeo a la plataforma ocurrió a las cuatro de la mañana del 30 de octubre en China, pero eran las cuatro de la tarde en Estados Unidos y Binance comenzó a bloquear activos unas dos horas después, según informes de empresas como Chainanalisis y TRM Labs.
En total, los cibercriminales lograron extraer unos seis mil 300 millones de dólares, cerca de un 5% de los más de 144 mil millones de dólares que Binance custodia, luego de lograr ingresar a la plataforma a través de la filtración de la computadora de un ingeniero/DevOps con accesos claves.
Pero, en esta ocasión, los hackers fueron más inteligentes. No intentaron robar la información de los clientes, porque las alarmas se encenderían de inmediato, por el contrario, esperaron el momento y lograron vulnerar la infraestructura de firmas de exchanges salientes, explotando el protocolo EIP-7702, que convierte una cuenta OEM (cuenta común) en una cuenta de contrato, que le da poder para evadir los controles y autorizaciones. De esta manera, lograron ingresar a la bóveda y vaciar algunas billeteras, especialmente la Binance número 14, que tomó apenas tres minutos para dejarla vacía.
La acción rápida de Binance, así como previamente de Etherum y otros, que vieron unos movimientos sospechosos, permitió la congelación de unos tres mil millones de dólares en Stable Coin, que no pudieron ser movilizados o transferidos, pero el resto del dinero, estimados en criptomonedas como BTC, entre otros sí fue desaparecido y es probable que nunca sea recuperado.
No obstante, los Excanges del mundo, así como los organismos de inteligencia, vigilan los movimientos para dar con el paradero del dinero digital y, además, ubicar a los responsables, que ya fueron identificados.
El ataque a Binance se convierte en el más fuerte a los exhanges de criptomonedas a nivel mundia, pues es cuatro veces mayor al más impactande a la fecha, que fue en febrero del año pasado a Bybit, por unos mil 500 millones de dólares.
La compañía tiene un fondo de reserva de mil millones de dólares para poder sortear este tipo de ataques, por lo que, a la fecha, debe buscar o garantizar los otros dos mil millones de dólares que fueron sustraídos y es probable que no recupere.
Leave a Reply