Nueva York.– Binance, la mayor plataforma de intercambio de criptomonedas por volumen de operaciones, investiga un ciberataque reportado el jueves 29 de octubre, cuyo impacto inicial fue estimado en unos 6,300 millones de dólares.
La firma estadounidense de análisis de cadenas de bloques TRM Labs calculó que los activos transferidos desde billeteras de Binance hacia direcciones controladas por los atacantes ascendieron a unos US$6,360 millones. Según su análisis, una parte importante de los movimientos se realizó en aproximadamente 20 minutos.
Las operaciones involucraron activos vinculados a redes como Bitcoin, Ethereum, Tron, Solana y XRP Ledger, entre otras, lo que amplió el alcance del incidente.
Fondos congelados y medidas de seguridad
De acuerdo con la información difundida sobre el caso, alrededor de US$3,000 millones habían sido congelados para impedir que los responsables movilizaran esos recursos. Sin embargo, la investigación identificó nuevas posibles vulnerabilidades después de que la empresa señalara inicialmente un ordenador portátil como origen del problema.
La plataforma también suspendió temporalmente los depósitos y retiros mientras realizaba verificaciones de seguridad y coordinaba acciones con las autoridades y otras empresas del sector.
El caso continúa bajo investigación, por lo que todavía no se han establecido de manera definitiva todos los mecanismos utilizados para ejecutar las transferencias ni la identidad de los responsables.
La seguridad de las plataformas, bajo escrutinio
El incidente vuelve a poner en discusión los riesgos de seguridad de los servicios que custodian activos digitales. Aunque las cadenas de bloques utilizan sistemas criptográficos para validar y registrar transacciones, esa protección no elimina las vulnerabilidades de las plataformas, las cuentas de los usuarios ni los mecanismos internos de autorización.
Los ataques pueden aprovechar credenciales comprometidas, engaños dirigidos a empleados, fallos en los sistemas informáticos o accesos indebidos a herramientas que permiten autorizar transferencias.
La dimensión del caso también plantea dificultades para recuperar los fondos una vez que han sido distribuidos a través de distintas redes. El rastreo de las transacciones puede ayudar a identificar movimientos y direcciones, pero congelar o recuperar los activos depende de las circunstancias de cada operación y de la cooperación de los servicios involucrados.
Las autoridades y las empresas que participan en el análisis deberán determinar el alcance definitivo de las pérdidas y establecer cómo se produjo la intrusión.
