El FBI culpa a Corea del Norte del robo de US$6,300 millones en cripto
Hackers norcoreanos atacaron Binance alrededor del 29 de octubre. La plataforma bloqueó unos US$3,000 millones y prometió cubrir el resto con su fondo de protección SAFU.
El FBI acusó a Corea del Norte de orquestar un robo de US$6,300 millones en criptomonedas a Binance, la mayor plataforma de intercambio digital del mundo, en un ataque ejecutado alrededor del jueves 29 de octubre. La operación fue identificada por el buró federal como "TraderTraitor".
Según informó RNN citando a EFE, el FBI difundió el sábado 31 de octubre un comunicado en el que atribuye directamente la responsabilidad al régimen norcoreano. Las autoridades estadounidenses describieron la actividad como "cibernética maliciosa" y advirtieron sobre la sofisticación del esquema de lavado que los atacantes planeaban desplegar.
Cómo entraron: un portátil comprometido
Las investigaciones preliminares de Binance apuntan a un punto de entrada muy concreto: los atacantes lograron comprometer el computador portátil de un ingeniero de operaciones y, desde ese dispositivo, accedieron a uno de los sistemas internos de la empresa para ejecutar retiros de fondos sin autorización. Un solo eslabón débil bastó para abrir la puerta a miles de millones de dólares.
La compañía informó del incidente el viernes 31 de octubre y suspendió temporalmente los depósitos y retiros mientras investiga las operaciones irregulares. Hasta el momento, Binance no ha determinado públicamente el monto definitivo de las pérdidas ni cuánto dinero podrá recuperar en total.
El plan de lavado: Ethereum y finanzas descentralizadas
El FBI explicó que los autores del ataque convierten los activos robados principalmente a la criptomoneda Ethereum (ETH). "Se prevé que estos activos se blanqueen posteriormente mediante su conversión a través de servicios de finanzas descentralizadas (DeFi) y de intercambio instantáneo, mientras se preparan para las siguientes etapas del proceso de blanqueo", señaló el buró en su comunicado.
Los servicios DeFi son plataformas que operan sin intermediarios bancarios tradicionales, lo que los convierte en un canal difícil de rastrear y congelar para las autoridades.
US$3,000 millones bloqueados: los fondos de clientes, a salvo
Binance aseguró haber trabajado con socios del sector de cadenas de bloques (blockchain) para congelar aproximadamente US$3,000 millones de los activos afectados. La empresa comprometió cubrir la totalidad de las pérdidas a través de su fondo de protección de usuarios, conocido como SAFU (Secure Asset Fund for Users), y con recursos propios. La compañía fue enfática: los fondos de sus clientes están seguros.
Quién es Binance y su contexto
Binance fue fundada en 2017 en Shanghái por el empresario Changpeng Zhao. Tras las restricciones que China impuso ese año al comercio de criptomonedas, la compañía trasladó sus operaciones fuera del país y pasó a funcionar internacionalmente sin una sede central única, lo que ha complicado históricamente la supervisión regulatoria sobre ella.
Este ataque llega en un momento en que los gobiernos de todo el mundo intensifican la presión sobre los exchanges de criptomonedas para reforzar sus sistemas de seguridad. La investigación del FBI sigue abierta y aún queda por determinar cuánto del dinero sustraído podrá recuperarse antes de que complete el ciclo de lavado que las autoridades ya tienen mapeado.
