Binance publica el detalle técnico del robo de 6.340 millones de dólares

Binance publicó el 3 de noviembre un informe técnico sobre el ataque del 29 de octubre, en el que fijó en 6.340 millones de dólares el monto sustraído. Según ese documento, el drenaje comenzó a las 20:05 UTC y afectó billeteras calientes en diez redes blockchain distintas.

Según el detalle que publicó la compañía, entre las 20:05 y las 20:09 UTC se emitieron retiros desde cinco billeteras calientes en XRP Ledger por 233,46 millones de tokens XRP. En simultáneo se desviaron unos 970.500 SOL en Solana y 44,2 millones de tokens OP en Optimism. Minutos después se vaciaron 18.270 BTC de la billetera principal de Bitcoin.

De acuerdo con la reconstrucción del ataque, la intrusión empezó en septiembre con un falso proceso de selección que contactó a un desarrollador de la empresa. Una prueba técnica incluida en un paquete de código instaló un malware de día cero para macOS que eludió los antivirus del equipo corporativo. El 20 de octubre, los atacantes usaron ese equipo y una herramienta corporativa de inteligencia artificial para recorrer la red interna. Así obtuvieron un token con permisos para desplegar contenedores de producción.

Con ese acceso, el 29 de octubre ejecutaron un script desde un contenedor en la nube y llegaron al servicio de firmado de las billeteras calientes. La firma de inteligencia en blockchain Elliptic sostuvo que las evidencias en cadena respaldan la atribución del FBI y que señalan de forma específica a TraderTraitor, “una célula ligada al Estado norcoreano”. Elliptic también precisó que ya se congelaron o incautaron 2.850 millones de dólares.

Binance indemnizó las pérdidas con fondos de reserva propios y usó su fondo de reserva para absorber la ola de retiros que siguió al ataque. La compañía no precisó un cronograma para reponer los fondos sustraídos.