Hackers norcoreanos han robado la asombrosa cifra de 6.360 millones de dólares en criptomonedas a Binance, según la firma de inteligencia blockchain TRM Labs. El 29 de octubre, el ataque supuestamente drenó fondos en 10 blockchains diferentes en aproximadamente 20 minutos. TRM atribuye la operación a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano.
¿Cómo robaron los hackers 6.300 millones de dólares a Binance?
En Ethereum, los hackers explotaron un mecanismo relacionado con el estándar EIP-7702 de Ethereum para secuestrar una cartera caliente de Binance y convertirla en un contrato que controlaban totalmente. Usaron una de las 50 autorizaciones prepreparadas que coincidían con el número de transacciones de la cartera.
En las otras nueve blockchains, simplemente movían fondos mediante transferencias firmadas ordinarias. TRM considera que el sistema de firma de carteras de Binance probablemente fue comprometido, aunque Binance no ha confirmado exactamente cómo ocurrió.
Según se informa, el grupo comenzó a prepararse al menos 36 horas antes, realizando transacciones de prueba y financiando una cartera de operador mediante pequeños retiros de Tornado Cash. TRM Labs afirma que el grupo norcoreano de hackers TraderTraitor también está vinculado al hackeo de Bybit del año pasado, valorado en 1.500 millones de dólares, lo que hace que este ataque sea aproximadamente cuatro veces mayor.
Los activos robados incluían Bitcoin, Ethereum, XRP, Solana y stablecoins. Binance confirmó el incidente de seguridad y suspendió temporalmente las retiradas en varias redes. Indicó que los fondos de los usuarios estaban seguros, aunque la investigación sigue en curso.
¿Cuánto de la criptomoneda robada se ha recuperado?
La buena noticia es que empresas como Tether, Circle, Ripple y World Liberty Financial lograron congelar unos 2.700 millones de dólares de los fondos robados bastante rápido. La mala noticia es que los hackers aún mantienen alrededor de 2.400 millones de dólares en activos, incluidos más de 420.000 ETH y más de 18.000 bitcoins, situados a salvo fuera del alcance de cualquiera.
Los hackers ya han empezado a blanquear parte de ella, vendiendo tokens que probablemente se congelen a los creadores de mercado con descuento y enrutando fondos a través de múltiples carteras para cubrir sus huellas. TRM espera que la siguiente fase incluya puentes y servicios de intercambio, así que esta historia está lejos de terminar.
El incidente pone de manifiesto lo peligrosos que pueden ser los sistemas de firma de transacciones comprometidos para los exchanges de criptomonedas. Incluso con miles de millones congelados, recuperar los fondos restantes podría resultar difícil.
