Resumen:
“Ninguna billetera criptográfica es 100% segura”, publicó Changpeng Zhao de Binance en la plataforma social. En el último y más grande ciberataque que ha afectado a la industria durante este "Octubre Negro", los piratas informáticos atacaron a Binance el jueves por la tarde. En sólo 20 minutos, robaron al menos 6.300 millones de dólares.
La velocidad, la escala y la sofisticación técnica de este robo provocaron confusión en la industria de la criptografía y una vez más plantearon preguntas sobre el mercado de activos digitales: si puede cumplir su promesa de convertirse en una alternativa confiable al sistema financiero tradicional o en un lugar seguro para almacenar fondos. El impulso alcista que llevó a Bitcoin y otras criptomonedas a niveles récord el año pasado ya se ha estancado, y los ataques sucesivos, especialmente el ataque a Binance, pueden asestar un golpe aún más duro.
“Este es un momento muy difícil para la industria del cifrado”. Dijo Ari Redbord, director de políticas globales de TRM Labs, una agencia de inteligencia de cifrado.
Para Binance y sus clientes, esta crisis llegó inesperadamente, como un susto repentino en una película de terror.
Sin previo aviso
Alrededor de las 11:20 p. m., hora de Abu Dabi (donde se encuentra la oficina de Binance) (3:20 a. m. de la mañana siguiente, hora de Beijing), el equipo de ciberseguridad de la compañía detectó una intrusión: más de mil millones de dólares en fondos salieron del intercambio de la nada. El equipo notificó inmediatamente a la alta dirección de la bolsa y formó un equipo de gestión de crisis de unas 100 personas. En unos minutos, todos estaban conectados a la reunión en línea y todos los ejecutivos participaron.
El equipo sólo pudo observar con horror cómo los fondos se transferían desde las cuentas de Binance en tiempo real. La cifra inicial de fondos robados fue de mil millones de dólares, lo que sin duda era una enorme cantidad de dinero robado, pero aún no constituía un récord.
Sin embargo, la cantidad siguió aumentando, llegando a 3 mil millones de dólares. A las 4:40 pm, se duplicó directamente y superó los 6 mil millones de dólares.
La alarma se extendió rápidamente por toda la industria. Las agencias de seguridad que monitorean las actividades de blockchain (libro mayor digital de transacciones cifradas) también descubrieron transacciones anormales en Binance y automáticamente enviaron una gran cantidad de mensajes de advertencia a los clientes, incluidos muchos de los principales inversores en criptomonedas del mundo.
Los investigadores cibernéticos de Binance colaboraron inmediatamente con los socios de rastreo de criptomonedas TRM Labs, Chainalysis y Elliptic para compilar una lista de direcciones en cadena donde se almacenaron los fondos robados.
El siguiente paso de Binance es contactar a los emisores de monedas estables. Estas monedas estables equivalen a dólares digitales y circulan entre varias billeteras criptográficas. Emisores como Tether y Circle pueden congelar tokens y bloquear billeteras sospechosas. Su rápida cooperación es la clave para prevenir el blanqueo y la transferencia de dinero robado.
Pero en este momento, la comunidad criptográfica ha notado que Binance perdió repentinamente miles de millones de dólares. A las 4:32 pm, hora de Nueva York, un usuario de X, "Spreek", publicó: "La noticia no está confirmada, pero es posible que Binance haya sufrido un gran ataque de piratas informáticos".
Trece minutos después, sonó el teléfono celular de Zach Witkoff y el CTO hizo una llamada inquietante. La otra parte también descubrió que algo andaba mal con Binance.
Características obvias del ataque
"Este ataque tenía todas las características de un ataque típico de un hacker", dijo Witkoff. Cofundó la empresa de cifrado World Liberty Financial con Trump y su hijo antes de las elecciones de 2024. Después de que Trump asumió el cargo, perdonó a Zhao Changpeng; Zhao Changpeng se declaró culpable en 2023 de violar las normas estadounidenses contra el lavado de dinero.
Witkoff notó que los piratas informáticos que atacaron Binance recibieron fondos de Tornado Cash, una herramienta de mezcla de divisas que los delincuentes suelen utilizar para ocultar la fuente de los fondos. "Incluso un novato en el análisis de blockchain puede darse cuenta de un vistazo que se trata de una intrusión de un hacker."
Binance confirmó a Witkoff que había sido comprometido y le proporcionó una lista de direcciones asociadas con el ataque. Witkoff colaboró inmediatamente con el emisor de la moneda estable USD1 de World Liberty Financial para congelar aproximadamente 27 millones de dólares en activos robados.
Tether y Circle, los principales emisores de monedas estables, hicieron lo mismo y tomaron medidas de congelación.
Aunque muchas partes cooperaron para interceptar algunos fondos, Binance todavía está corriendo contra el tiempo para buscar y congelar los miles de millones de dólares restantes en fondos robados. Pero pronto se dieron cuenta de que ya era demasiado tarde para actuar.
Ejecutivos como He Yi, codirector ejecutivo de Binance y amigo de Changpeng Zhao, estuvieron hablando por teléfono con socios de la industria durante toda la noche. He Yi, que vive en los Emiratos Árabes Unidos y está embarazada de siete meses y medio, permaneció despierto toda la noche. Otro codirector ejecutivo, Richard Teng, estuvo de servicio durante la noche en Hong Kong.
A medida que continúan buscando fondos robados en la cadena de bloques, los piratas informáticos también están intensificando sus acciones.
A las 5 p.m. Hora del este (5 a. m., hora de Beijing), los piratas informáticos depositaron monedas estables por valor de 60 millones de dólares en la plataforma de préstamos criptográficos Aave y las utilizaron como garantía para prestar casi 20.000 Ethereum, que valían alrededor de 44,6 millones de dólares en ese momento.
Activos como Ethereum y Bitcoin no se pueden congelar. Esta transacción equivale a transferir fondos fuera del control de todas las plataformas centralizadas. En otras palabras, el hacker consiguió el dinero y escapó con éxito.
Las plataformas descentralizadas como Aave cerraron posteriormente los derechos de préstamo de cuentas sospechosas, pero según las estadísticas de TRM Labs, los piratas informáticos finalmente escaparon con aproximadamente 2.400 millones de dólares en criptoactivos que no pudieron congelarse.
A las 5:15 pm, la condena de la crisis de Binance en las redes sociales se intensificó, y la empresa y su fundador ya no pudieron ignorarla.
Seguridad de los fondos de los usuarios
"Binance parece haber sido atacado por piratas informáticos", publicó Changpeng Zhao en X, "¡Los fondos de los usuarios están seguros!"
Inicialmente publicó que en ese momento se habían congelado 1.700 millones de dólares en activos. Treinta minutos después, Binance emitió un anuncio oficial el
La suspensión de los retiros de divisas desencadenó una nueva ronda de pánico en las plataformas sociales. Muchos usuarios de X comentaron que esta escena recordaba la caída de FTX: el intercambio de cifrado fundado por Sam Bankman-Fried suspendió urgentemente los retiros de divisas en vísperas de la caída. Esa noche, Binance enfatizó repetidamente la seguridad de los fondos de todos los usuarios.
A las 10:25 pm (10:25 am hora de Beijing), Binance dijo que había congelado 3 mil millones de dólares en fondos relacionados y aún así caracterizó el incidente como un "incidente de seguridad". La investigación preliminar de la compañía reveló que la computadora portátil de un ingeniero de operación y mantenimiento estaba comprometida y el atacante la usó para retirar monedas ilegalmente. (Binance declaró posteriormente que es posible que la infraestructura de otra empresa también se haya visto comprometida).
Binance también anunció por primera vez su pérdida total estimada: 6.300 millones de dólares.
A las 22:30 horas, los medios informaron que este ataque estaba relacionado con la organización de hackers TraderTraitor, citando los resultados de la investigación de las agencias de seguridad de redes TRM Labs y Pangolin Intelligence. La organización ha planeado muchos ataques a criptomonedas a gran escala, incluido el robo de ByBit por valor de 1.500 millones de dólares en 2025, que anteriormente fue el mayor incidente de piratería en la historia del cifrado.
Musk, ahora no es el momento
Los problemas del multimillonario aún no han terminado, recibió una interacción de Elon Musk.
Bajo la publicación de Zhao Changpeng de apaciguar a los usuarios y prometer una compensación, un usuario de X adjuntó una captura de pantalla de una declaración similar hecha por Bankman-Fried, un antiguo rival de Zhao Changpeng y un notorio practicante de cifrado. Musk respondió con un emoji con el ceño fruncido.
Cinco horas después, Zhao Changpeng respondió.
"Elon, te respeto mucho, pero este no es momento para bromas", escribió. "Por favor, no lo hagas."
Artículos relacionados:
El precio de Bitcoin cayó por debajo de los 77.000 dólares por primera vez en un mes, y el incidente de Binance empeoró aún más el círculo monetario
Comentarios