La plataforma de intercambio de criptomonedas Binance anunció este sábado la recuperación del 90% de los fondos sustraídos durante un ciberataque masivo que alcanzó los 6.300 millones de dólares. El incidente, ocurrido a mediados de la semana, representa el mayor robo de activos digitales registrado en la historia del sector y provocó una reacción inmediata en los mercados globales.
El impacto del ataque derivó en una corrección financiera significativa el pasado viernes, llevando al bitcoin a registrar un valor de 76.469,82 dólares, su punto más bajo en seis semanas. De manera simultánea, otras divisas digitales de referencia, como el ether, experimentaron descensos superiores al 3% en su cotización. Para mitigar los efectos, Binance utilizó su fondo de reserva de emergencia (SAFU) y capital operativo, asegurando que los saldos de los usuarios permanecieran intactos sin sufrir pérdidas directas.
Detalles técnicos y respuesta operativa
La recuperación de los activos, que incluye bitcoin, zcash y las stablecoins USDT y USDC, fue posible mediante la colaboración con firmas de ciberseguridad y emisores de monedas. Los puntos clave del proceso de contención fueron:
- Atribución: Firmas de inteligencia blockchain como Chainalysis y TRM Labs señalaron al grupo Lazarus Group como el presunto responsable del ataque.
- Acceso no autorizado: La intrusión se originó a través de la vulneración de la computadora de un ingeniero de DevOps, permitiendo a los atacantes extraer los fondos mediante contratos de barrido en un periodo de 20 minutos.
- Congelación de activos: Las empresas Tether y Circle ejecutaron el bloqueo de entre 2.300 y 3.000 millones de dólares, impidiendo que los atacantes liquidaran dichos fondos.
- Restablecimiento: Binance ha iniciado la reapertura gradual de depósitos y retiros tras completar auditorías de seguridad en sus servidores.
