Se trataría del mayor robo de la historia según diversos analistas. Mediante un comunicado, la plataforma Binance (una de las más importante del planeta especializada en el intercambio de criptomonedas), confirmó esta mañana haber sido víctima de un hackeo sin precedentes que, hasta el momento, tiene un impacto total estimado en US$6,300 millones.
Sin embargo, Binance asegura que hasta el momento no se ha encontrado evidencia de que se hayan filtrado las claves privadas de sus billeteras. Asimismo, confirmó que logró congelar cerca de US$3,000 millones en activos afectados gracias al trabajo conjunto con socios de la industria blockchain.
La compañía informó que esta cifra podría seguir aumentando a medida que avance la colaboración con las fuerzas de seguridad, los emisores de activos digitales y los socios del sector.
Binance también ratificó que cubrirá todas las pérdidas con recursos de su fondo de protección para usuarios (SAFU, por sus siglas en inglés) y fondos propios; y reiteró que los activos de sus clientes están seguros y que publicará un informe técnico detallado cuando termine de verificar lo ocurrido.
El comunicado llegó después de una serie de mensajes publicados en la cuenta oficial de Binance en X, en los que la compañía había reconocido un posible incidente de seguridad y anticipado que suspendería temporalmente los depósitos y retiros mientras realizaba controles y trabajaba para congelar los fondos involucrados.
MODUS OPERANDI
En una actualización difundida hoy, la compañía indica a que todo apunta que el ciberdelincuente “habría aprovechado la computadora comprometida de un ingeniero de DevOps(Desarrollo y Operaciones) para acceder a uno de sus sistemas y ejecutar transacciones de retiro no autorizadas”.
Ese acceso le habría permitido al atacante ingresar a un contenedor de servicio y enviar transacciones de retiro sin autorización. Frente a ello, la plataforma confirmó que adoptó distintas medidas para evitar nuevos movimientos no autorizados y avanzar en la recuperación de los activos, entre las que destacan las siguientes:
1.-Se suspendió temporalmente los depósitos y retiros mientras completa las verificaciones de seguridad.
2.-Se procedió a revocar la autorización de la dirección afectada para impedir que continúe operando.
3.-Se contactó a las autoridades y a empresas especializadas en inteligencia blockchain para rastrear y recuperar los fondos.
4.-Se trabaja con otros actores de la industria para identificar y congelar los activos vinculados al incidente.
