Binance sufrió el mayor robo de criptomonedas de la historia, con una pérdida de aproximadamente 6.3 mil millones de dólares, originada por el compromiso de la laptop de un ingeniero. Aunque la empresa asegura que los fondos de los usuarios están a salvo y serán cubiertos por su fondo SAFU, firmas de inteligencia atribuyen el ataque al grupo norcoreano Lazarus (TraderTraitor). Actualmente, se han logrado congelar 2.7 mil millones de dólares, pero los atacantes aún controlan otros 2.4 mil millones.





Binance, el exchange de criptomonedas más grande del mundo, ha vinculado el robo de aproximadamente 6.300 millones de dólares en criptomonedas al compromiso de la computadora portátil de un ingeniero de DevOps.

El exchange de criptomonedas afirmó que el acceso permitió a los atacantes enviar transacciones de retiro no autorizadas después de acceder a un contenedor de servicio, y aún no ha encontrado evidencia de que se haya filtrado una clave privada de la billetera.

"Para ser claros: el atacante no utilizó simplemente los permisos de un ingeniero, y esta no fue una acción única de 'un solo clic'. Implicó un proceso de ataque más complejo. Nuestra investigación no ha atribuido la responsabilidad a ningún individuo", dijo el codiseo de Binance, Richard Teng.

Binance también dijo que "descubrió puntos adicionales de brecha" pero que "todavía está recopilando los hechos y compartirá más directamente a medida que los tenga".

La empresa confirmó la brecha en un comunicado compartido el jueves y aseguró a los clientes que sus fondos estaban seguros.

"Binance cubrirá todas las pérdidas a través del fondo SAFU y los fondos de la empresa. Los fondos de los usuarios están seguros. También publicaremos una Prueba de Reservas actualizada una vez que se complete la remediación", afirmó la compañía.

Desde el ataque, Binance ha suspendido los depósitos y retiros mientras realiza verificaciones de seguridad, ha revocado las autorizaciones para la dirección afectada y está trabajando con socios de inteligencia de blockchain y fuerzas del orden para rastrear y recuperar los fondos robados.

Robo de criptomonedas vinculado a norcoreanos

Aunque la empresa no vinculó el incidente con un grupo de hacking o actor de amenazas, la firma de análisis de blockchain TRM atribuyó el ataque a TraderTraitor, una unidad de hacking respaldada por el estado de Corea del Norte, también rastreada como Lazarus Group y APT38.

"El 29 de octubre de 2026, un atacante movió aproximadamente 6.360 millones de dólares de las billeteras de Binance en diez blockchains, la mayor parte en unos 20 minutos a partir de las 20:05 UTC. Esto convierte a este evento en el robo de criptomonedas más grande registrado, aproximadamente cuatro veces el hackeo de Bybit de 1.500 millones de dólares de febrero de 2025", dijo TRM.

La firma de inteligencia de blockchain Chainalysis confirmó los hallazgos de TRM Labs indicando con "un alto grado de confianza" que TraderTraitor es responsable del hackeo de 6.400 millones de dólares de Binance.

https://x.com/jony_levin/status/2116020833227587637

Mientras que los emisores de stablecoins Tether, Circle, Ripple y otros han congelado aproximadamente 2.700 millones de dólares desde el incidente, los atacantes todavía tienen el control de unos 2.400 millones de dólares que no pueden ser congelados.

"Tether, Circle, Ripple y World Liberty Financial congelaron unos 2.670 millones de dólares en stablecoins, y el Consejo de Seguridad de Arbitrum congeló 8.426 ETH y 74,6 millones de ARB en su red, para un total de aproximadamente 2.700 millones de dólares", añadió TRM.

"El atacante se adelantó a los congelamientos vendiendo USDT a creadores de mercado y tomando prestado ETH contra USDT en Aave. Ahora posee más de 420.000 ETH y 18.270 BTC, unos 2.400 millones de dólares en activos fuera del alcance de cualquier emisor".

Los hackers de TraderTraitor fueron vinculados previamente a muchos otros incidentes importantes de robo de criptomonedas, incluido el robo de 1.500 millones de dólares en el hackeo de Bybit de febrero de 2025. Con 6.360 millones de dólares, el ataque a Binance es ahora el atraco de criptomonedas más grande registrado.

Fuente:
BleepingComputer