Firmas de análisis atribuyen a Corea del Norte el hackeo a Binance

Binance estimó en unos US$ 6.300 millones el monto sustraído de sus billeteras en la noche del jueves 29 de octubre. En una publicación en redes sociales, la compañía explicó que el incidente “podría involucrar una laptop comprometida de un ingeniero de DevOps, lo que permitió que un atacante obtuviera acceso a un contenedor de servicio y realizara transacciones de retiro no autorizadas”.

En las horas siguientes, varias firmas de análisis blockchain señalaron a Corea del Norte. TRM Labs atribuyó la operación al grupo TraderTraitor, vinculado a ese país, y señaló que “Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte”. Chainalysis y Elliptic también apuntaron a Pyongyang. Chainalysis calificó el caso como “el mayor en la historia de las criptomonedas y uno de los mayores delitos financieros de todos los tiempos”. Su cofundador, Jonathan Levin, escribió en X que el hackeo “probablemente fue realizado por el grupo TraderTraitor de la RPDC”.

Binance no confirmó la identidad de los responsables. Un portavoz dijo que la compañía está “trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la justicia”. Corea del Norte niega sistemáticamente las acusaciones. TRM estimó que los movimientos alcanzaron unos US$ 6.360 millones desde billeteras de Binance distribuidas en diez cadenas de bloques, la mayor parte en unos 20 minutos.

Sobre las pérdidas, Richard Teng, codirector ejecutivo de Binance, dijo en un video que la plataforma puede absorberlas con sus ingresos: “Precisamente por eso podemos absorber una pérdida de esta magnitud de inmediato, con nuestro propio dinero”. Yi He, también codirector ejecutivo, afirmó que los ingresos de este año cubrirían por completo la cantidad perdida. La compañía dijo que cubrirá la totalidad de las pérdidas con su fondo de emergencia SAFU y con fondos propios.

En un comunicado, Binance informó que separó más de US$ 6.340 millones para atender el incidente. De ese total, US$ 5.000 millones ya estaban disponibles en las mismas criptomonedas afectadas, y el resto se adquiere en mercados públicos y mediante operaciones extrabursátiles (OTC). Para los usuarios, eso significa que la reposición se haría en los mismos activos y en las mismas cantidades, no en efectivo ni en un monto equivalente.

Binance también dijo que congeló cerca de US$ 3.000 millones junto con socios del ecosistema. Los retiros siguen suspendidos, mientras que los depósitos continúan habilitados. La plataforma calculó que el servicio podría restablecerse entre 45 y 48 horas, un plazo sujeto a la finalización de las verificaciones de seguridad.

En el mercado, el bitcoin cayó cerca de 4% el viernes y se ubicó en torno a los US$ 77.513. El ether retrocedió 4%, hasta los US$ 2.230. La Autoridad Reguladora de Servicios Financieros de Abu Dabi, que otorgó a Binance su licencia principal, informó que estaba “manteniendo una estrecha colaboración con Binance y supervisando el incidente”.

Lo pendiente es la reanudación de los retiros, la identificación de los atacantes y la verificación pública de las reservas. Binance anticipó que verificará sus tenencias mediante su sistema de prueba de reservas.