Binance, la principal plataforma de criptomonedas del mundo sufre el mayor robo de la historia: más de $6 mil millones se fueron

(LPL) – Binance, la más importante plataforma de intercambio de criptomonedas del mundo, suspendió los retiros después de que unos hackers irrumpieran en sus monederos digitales y robaran US$ 6.000 millones en lo que parece ser el mayor robo de criptomonedas de la historia.

Binance declaró el jueves por la noche que su investigación inicial indicaba que el ataque se produjo a través del ordenador portátil de un ingeniero, “lo que permitió a un atacante acceder a un contenedor de servicios y realizar transacciones de retirada no autorizadas”.

Un equipo de empresas de criptomonedas logró congelar alrededor de US$ 3.000 millones del botín robado en medio de una frenética batalla con los piratas informáticos para encontrar y controlar el dinero digital.

El codirector ejecutivo de Binance, Richard Tend, declaró en X que el ataque no fue una acción de “un solo clic”, sino un proceso complejo.

Añadió que la investigación no ha atribuido la responsabilidad a ninguna persona ni ha encontrado pruebas de ninguna filtración de claves privadas de monederos.

Binance afirmó que cubriría todas las pérdidas con recursos de la empresa y un fondo de emergencia, y añadió que el dinero de los usuarios están a salvo.

La plataforma de intercambio de criptomonedas también indicó que había suspendido temporalmente los depósitos y retiros mientras se realizaban las comprobaciones de seguridad, revocado la autorización de la dirección afectada y colaborado con las fuerzas del orden y socios de inteligencia blockchain para rastrear y recuperar los fondos.

La compañía prevé que los servicios de retiro se reanuden el domingo por la mañana.

Los analistas quedaron conmocionados por la cantidad de dinero afectada.

“Es el mayor ciberataque de la historia”, declaró a Reuters Aravind Srinivasan, director del negocio OTC sistemático de GSR, uno de los principales creadores de mercado de criptomonedas.

La empresa de rastreo de criptomonedas TRM Labs atribuyó el robo a una unidad de piratería informática de élite de Corea del Norte, “basándose en una sólida inteligencia dentro y fuera de la cadena de bloques”. Y señaló que “varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte”.

Pangolin Intelligence, otra compañía de seguimiento de blockchain con sede en Singapur, afirmó que también creía que una unidad de piratería informática norcoreana estaba detrás del robo.

“El análisis de la actividad en la cadena de bloques relacionada con este ataque y su correlación con la información recopilada de incidentes conocidos anteriores [que involucran a la unidad cibernética norcoreana]” condujo a la atribución, declaró un analista de Pangolin Intelligence, que no quiso ser identificado por razones de privacidad.

“Creo que el juego del gato y el ratón apenas ha comenzado”, comentó a CNN el analista de Pangolin Intelligence, y agregó que Corea del Norte probablemente estaba a punto de recurrir a una red de organizaciones de lavado de dinero para intentar sacar provecho de los fondos robados.

Chainalysis, otra empresa de seguimiento de criptomonedas, afirmó estar monitoreando los fondos robados que circulan por múltiples cadenas de bloques, incluyendo Bitcoin y Ethereum. Un portavoz de Chainalysis declaró a CNN que la empresa tenía una “alta probabilidad” de que Corea del Norte estuviera detrás del ataque.

CNN se ha puesto en contacto con la misión de Corea del Norte ante la ONU para obtener comentarios. Pyongyang ha negado previamente las acusaciones de piratería informática.

CNN ha solicitado comentarios al FBI, así como al Servicio Secreto de Estados Unidos, que también investiga delitos cibernéticos. En investigaciones anteriores de grandes hackeos de criptomonedas, el FBI contaba con un equipo de analistas disponible las 24 horas que trabajaba para congelar parte del dinero.

Si se demuestra que Corea del Norte es la culpable, no sorprendería a los funcionarios policiales estadounidenses ni a los expertos privados. Los hackers norcoreanos fueron culpados del anterior robo récord de criptomonedas, en el que supuestamente sustrajeron US$ 1.500 millones de Bybit, otra importante plataforma de intercambio de criptomonedas.

En ese caso, los atacantes robaron en cuestión de minutos una cantidad equivalente a una parte significativa del producto interno bruto anual declarado de Corea del Norte.

Según funcionarios estadounidenses y surcoreanos, tanto actuales como antiguos, los formidables equipos de piratería informática de Corea del Norte constituyen una fuente clave de ingresos para el régimen, potencia nuclear y sometido a sanciones.

English:

Binance, the world’s leading cryptocurrency platform, suffers the largest theft in history: over $6 billion gone

(LPL) – Binance, the world’s largest cryptocurrency exchange, has suspended withdrawals after hackers breached its digital wallets and stole $6 billion—what appears to be the largest cryptocurrency theft in history.

On Thursday night, Binance stated that its initial investigation indicated the attack occurred via an engineer’s laptop, “which allowed an attacker to access a service container and execute unauthorized withdrawal transactions.”

A team of cryptocurrency companies managed to freeze approximately $3 billion of the stolen funds amid a frantic battle with the hackers to locate and secure the digital assets.

Binance co-CEO Richard Teng stated on X that the attack was not a “single-click” event, but rather a complex process.

He added that the investigation has not yet attributed responsibility to any specific individual, nor has it found evidence of any leak of private wallet keys.

Binance stated that it would cover all losses using company resources and an emergency fund, adding that user funds remain safe.

The cryptocurrency exchange also noted that it had temporarily suspended deposits and withdrawals while conducting security checks, revoked the authorization of the compromised account, and is collaborating with law enforcement and blockchain intelligence partners to track and recover the funds.

The company expects withdrawal services to resume on Sunday morning.

Analysts were shocked by the scale of the funds involved. “It is the largest cyberattack in history,” Aravind Srinivasan, head of the systematic OTC business at GSR—a leading cryptocurrency market maker—told Reuters.

Cryptocurrency tracking firm TRM Labs attributed the theft to an elite North Korean hacking unit, “based on robust on-chain and off-chain intelligence.” It noted that “several characteristics of this attack align with previous thefts linked to North Korea.”

Pangolin Intelligence, another Singapore-based blockchain tracking company, stated that it also believed a North Korean hacking unit was behind the theft.

“Analysis of the on-chain activity related to this attack, and its correlation with information gathered from previously known incidents [involving the North Korean cyber unit],” led to this attribution, said an analyst at Pangolin Intelligence who requested anonymity for privacy reasons.

“I think the cat-and-mouse game has only just begun,” the Pangolin Intelligence analyst told CNN, adding that North Korea would likely turn to a network of money-laundering organizations to try to cash out the stolen funds.

Chainalysis, another cryptocurrency tracking firm, stated that it is monitoring the stolen funds as they move across multiple blockchains, including Bitcoin and Ethereum. A spokesperson for Chainalysis told CNN that the firm considers it “highly likely” that North Korea was behind the attack.

CNN has reached out to North Korea’s mission to the UN for comment. Pyongyang has previously denied allegations of involvement in cyberattacks.

CNN has also requested comment from the FBI and the U.S. Secret Service, which investigates cybercrimes. In previous investigations into major cryptocurrency hacks, the FBI had a team of analysts available around the clock, working to freeze a portion of the stolen funds.

If North Korea is proven to be responsible, it would come as no surprise to U.S. law enforcement officials or private-sector experts. North Korean hackers were blamed for the previous record-breaking cryptocurrency theft, in which they allegedly siphoned off $1.5 billion from Bybit, another major cryptocurrency exchange.

In that instance, the attackers stole—in a matter of minutes—an amount equivalent to a significant portion of North Korea’s reported annual gross domestic product.

According to current and former U.S. and South Korean officials, North Korea’s formidable hacking teams serve as a key source of revenue for the regime—a nuclear-armed state currently subject to international sanctions.