Las empresas de criptomonedas y los investigadores se apresuran a congelar y localizar miles de millones de dólares en dinero digital robado después de lo que parece ser el mayor robo de criptomonedas de todos los tiempos. El jueves, a partir de las 16:00 h (EST), unos hackers comenzaron a sustraer rápidamente unos 6,300 millones de dólares en criptomonedas, repartidos entre varias cadenas de bloques, de las carteras pertenecientes a la plataforma de intercambio de criptomonedas Binance.
El mayor robo de criptomonedas de la historia
Tras el robo, Binance suspendió casi de inmediato todos los depósitos y retiros de sus servicios como parte de su investigación sobre el ataque y afirma que está trabajando para identificar a los responsables de la brecha de seguridad. La empresa, junto con otras firmas del sector de las criptomonedas, asegura que hasta ahora ha podido congelar aproximadamente la mitad de los fondos robados, lo que, en esencia, impide que los hackers sigan moviendo el dinero o intenten cobrarlo. Sin embargo, es posible que gran parte de las criptomonedas restantes no se puedan congelar.
Tres empresas especializadas en el rastreo de criptomonedas se han apresurado a vincular el ataque, potencialmente, con hackers norcoreanos. “Creemos que es probable que Corea del Norte sea la responsable”, denuncia Tom Robinson, científico jefe y cofundador de Elliptic, a WIRED. “Si Corea del Norte está detrás de esto, este único robo casi duplicaría todo lo que el régimen ha robado en criptomonedas hasta la fecha”.
Practicaron antes
La mayor parte de las criptomonedas robadas fue sustraída en un periodo de unos 20 minutos, según el análisis de la compañía de rastreo de criptomonedas TRM Labs. Las carteras pertenecientes a Binance en al menos diez blockchains (entre ellas Ethereum, Bitcoin, Tron y Solana) fueron vaciadas y el contenido enviado a múltiples direcciones controladas por un único atacante, según el análisis de TRM. “Los preparativos comenzaron al menos 36 horas antes del robo”, señala TRM en una entrada de blog. La empresa indica que una de las carteras del atacante recibió tres pequeños retiros durante un periodo de prueba, antes de ampliar posteriormente las operaciones.
“A primera hora del 29 de octubre, el operador implementó un primer fragmento de código para el ataque y lo probó en dos carteras”, explica TRM. “Más tarde ese mismo día, ensayó la versión definitiva en una tercera cartera y, a continuación, desvió los fondos de prueba hacia su propia cuenta. Cuatro horas después de ese ensayo, se instaló el mismo código en una cartera “hot” de Binance”. Las carteras "hot" son monederos de criptomonedas conectados a internet y que permiten a las plataformas de intercambio gestionar los retiros de fondos de los clientes. Los analistas aclaran que los fondos fueron sustraídos de carteras “hot” en todas las cadenas de bloques afectadas.
Corea del Norte en la mira
Las tácticas utilizadas en el ataque parecen imitar métodos anteriores empleados por un subgrupo de élite de hackers norcoreanos, conocido con el nombre de TraderTraitor. Las empresas de rastreo de criptomonedas TRM Labs y Chainalysis creen que TraderTraitor podría estar detrás del ataque, mientras que Robinson manifiesta que Elliptic no lo ha vinculado específicamente a ese grupo, pero observa similitudes en la actividad.
Ni Binance ni las fuerzas del orden han señalado algún vínculo sospechoso entre el ataque y los hackers norcoreanos. En los últimos años, los hackers norcoreanos han atacado repetidamente a empresas de criptomonedas y han robado cientos de millones en robos de criptomonedas. Varios grupos de hackers norcoreanos pueden atacar a empresas del sector, pero TraderTraitor se ha especializado en llevar a cabo robos poco frecuentes pero de gran repercusión.
Dentro de las extensas operaciones de piratería informática de Corea del Norte (con frecuencia diseñadas para obtener dinero para el régimen sometido a fuertes sanciones), TraderTraitor ha destacado en los últimos años por su sofisticación y por centrarse en empresas de criptomonedas y de finanzas descentralizadas. El año pasado, el FBI denunció a TraderTraitor como responsable del ataque de 1.5 mil millones de dólares contra la plataforma de intercambio de criptomonedas Bybit.
