El mayor robo de criptomonedas en la historia
Las empresas del sector de las criptomonedas, junto con investigadores especializados, se encuentran en una carrera contrarreloj para congelar y localizar miles de millones de dólares en activos digitales robados, tras lo que parece ser el mayor robo de criptomonedas de todos los tiempos. El pasado jueves, a las 16:00 horas (EST), un grupo de hackers comenzó a sustraer rápidamente alrededor de 6,300 millones de dólares en criptomonedas, que estaban distribuidos entre varias cadenas de bloques, de las carteras de la plataforma de intercambio Binance.
Como respuesta inmediata al incidente, Binance suspendió casi de forma instantánea todos los depósitos y retiros en sus servicios, iniciando una investigación sobre el ataque. La compañía ha comunicado que está trabajando activamente para identificar a los responsables de esta brecha de seguridad. Hasta el momento, junto con otras empresas del sector, ha logrado congelar aproximadamente la mitad de los fondos robados, lo que impide que los hackers puedan mover o intentar liquidar el dinero. Sin embargo, existe la posibilidad de que una parte significativa de las criptomonedas restantes no pueda ser congelada.
Posibles implicaciones de Corea del Norte
Tres empresas especializadas en el rastreo de criptomonedas han apresurado a establecer una conexión entre el ataque y hackers norcoreanos. Tom Robinson, científico jefe y cofundador de Elliptic, ha expresado: “Creemos que es probable que Corea del Norte sea la responsable. Si efectivamente están detrás de esto, este robo casi duplicaría la cantidad total de criptomonedas que el régimen ha sustraído hasta la fecha”.
El análisis realizado por la compañía TRM Labs indica que la mayor parte de las criptomonedas fueron robadas en un lapso de unos 20 minutos. Las carteras de Binance en al menos diez blockchains, incluyendo Ethereum, Bitcoin, Tron y Solana, fueron vaciadas, y el contenido fue enviado a múltiples direcciones controladas por el mismo atacante. Según el informe de TRM, “los preparativos comenzaron al menos 36 horas antes del robo”. Se observó que una de las carteras del atacante recibió tres pequeños retiros durante un periodo de prueba, antes de ejecutar el robo principal.
La ejecución del ataque
El 29 de octubre, los atacantes implementaron un primer fragmento de código para el ataque, probándolo en dos carteras. Más tarde ese mismo día, ensayaron la versión definitiva en una tercera cartera y desviaron los fondos de prueba hacia su propia cuenta. Cuatro horas después de este ensayo, el mismo código fue instalado en una de las carteras «hot» de Binance. Estas carteras «hot», conectadas a internet, permiten a las plataformas de intercambio gestionar los retiros de los fondos de los clientes. Los analistas subrayan que los fondos fueron sustraídos de carteras «hot» en todas las cadenas de bloques afectadas.
TraderTraitor y las tácticas de ataque
Las tácticas empleadas en el ataque parecen replicar métodos anteriores utilizados por un grupo de élite de hackers norcoreanos conocido como TraderTraitor. TRM Labs y Chainalysis han indicado su sospecha de que TraderTraitor podría estar detrás de este ataque. Por su parte, Robinson de Elliptic ha señalado que aunque no han vinculado específicamente a este grupo con el ataque, se observan similitudes en las actividades.
A pesar de ello, tanto Binance como las fuerzas del orden no han establecido un vínculo directo entre el ataque y hackers norcoreanos. En los últimos años, estos hackers han dirigido múltiples ataques a empresas de criptomonedas, logrando robar cientos de millones de dólares. Aunque varios grupos de hackers norcoreanos han atacado a estas empresas, TraderTraitor se ha especializado en realizar robos poco frecuentes pero de gran impacto.
Dentro de las extensas operaciones de piratería informática llevadas a cabo por Corea del Norte, que a menudo están dirigidas a obtener financiación para un régimen sometido a severas sanciones, TraderTraitor se ha destacado por su sofisticación y su enfoque en empresas de criptomonedas y finanzas descentralizadas. El año pasado, el FBI acusó a TraderTraitor de ser responsable del ataque de 1.5 mil millones de dólares contra la plataforma de intercambio de criptomonedas Bybit.
