Binance ha confirmado que ha reservado más de 6.340 millones de dólares en fondos corporativos para abordar las pérdidas derivadas de una importante violación de seguridad. El exchange declaró que el impacto total estimado del hackeo es de aproximadamente 6.300 millones de dólares. De esta cantidad, alrededor de 5.000 millones ya se encontraban retenidos en los tokens específicos afectados por el ataque, mientras que los activos restantes están siendo adquiridos a través de transacciones en el mercado y fuera de bolsa para cubrir las carencias. Yi He, cofundador y CEO de Binance, señaló que algunas compras podrían tardar más debido a restricciones de liquidez y tiempos de liquidación.
Según las últimas actualizaciones, aproximadamente 3.000 millones de dólares de los fondos robados han sido congelados con éxito. Los activos congelados incluyen una amplia gama de criptomonedas y stablecoins como Tether (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) y Arbitrum (ARB). El Consejo de Seguridad de Arbitrum ejecutó específicamente una transacción para congelar 30,5 millones de dólares que involucraban 74,6 millones de tokens ARB y 8.425 ETH. Binance indicó que la cantidad total de activos congelados podría aumentar a medida que los investigadores continúen rastreando fondos adicionales en coordinación con las fuerzas del orden y socios de la industria.
Los analistas de ciberseguridad han señalado al grupo de hackers norcoreano TraderTraitor como el probable autor. Jonathan Levin, cofundador de Chainalysis, atribuyó el ataque a este grupo, citando vínculos con exploits anteriores, mientras que el investigador onchain ZachXBT señaló que los fondos robados en este incidente se mezclaron con aquellos de un exploit anterior de Bitget. TRM Labs también atribuyó el ataque a TraderTraitor con alta confianza. El FBI había identificado previamente a TraderTraitor como el grupo responsable del hackeo de ByBit en febrero del año pasado.
En cuanto a la ejecución técnica de la violación, Binance señaló inicialmente la laptop comprometida de un ingeniero de DevOps como el punto de entrada. Sin embargo, Richard Teng, cofundador y CEO, aclaró que el incidente no fue una acción simple de "un solo clic", sino que involucró un proceso de ataque más complejo. Los investigadores han descubierto desde entonces puntos adicionales de violación más allá del compromiso inicial de la laptop. Ido Ben-Natan, CEO de Blockaid, sugirió que los atacantes podrían haber manipulado sistemas de firma de transacciones en lugar de robar claves privadas, potencialmente utilizando la actualización EIP-7702 de Ethereum para eludir las verificaciones de seguridad en una sola operación.
En respuesta al incidente, Binance suspendió temporalmente los retiros y depósitos mientras realizaba una revisión de seguridad. El exchange espera que los retiros se reanuden dentro de 48 horas, con los depósitos ya operando normalmente. Para reponer sus reservas, Binance está comprando altcoins en cantidades equivalentes a las robadas a través de acuerdos fuera de bolsa y exchanges. La compañía afirmó que cubriría todas las pérdidas utilizando su fondo SAFU y sus tenencias corporativas.
El hackeo ha provocado reacciones significativas en el mercado, con Bitcoin cotizando por debajo de los 77.000 dólares y BNB cayendo un 8%. El protocolo de préstamos descentralizado Aave congeló mercados en sus implementaciones V3 y V4 después de que el explotador depositara 60 millones de USDT y prestara aproximadamente 44,6 millones de dólares en Wrapped Ether. Los creadores de mercado Wintermute y GSR revelaron su exposición a Binance, declarando que representaba menos del 20% de su patrimonio neto y que no esperaban interrupciones operativas mayores. Los analistas de Standard Chartered sugirieron que la violación podría acelerar un cambio hacia exchanges descentralizados, beneficiando potencialmente a plataformas como Uniswap.
Fuentes: Cointelegraph.