El Buró Federal de Investigaciones (FBI) atribuyó al gobierno de Corea del Norte el ciberataque contra Binance, una de las principales plataformas de intercambio de criptomonedas, que provocó la sustracción de activos virtuales valuados en 6 mil 300 millones de dólares.
De acuerdo con la agencia estadounidense, los responsables pertenecen a una unidad cibernética patrocinada.
Por el Estado norcoreano, identificada como “TraderTraitor”, señalada por participar en operaciones de robo de activos digitales y lavado de fondos.
Ante el incidente, Binance informó que ha logrado reponer el 90 por ciento de los activos sustraídos.
Mediante la adquisición de nuevos tokens con recursos propios. Asimismo, aseguró que cubrirá el 10 por ciento restante.
Correspondiente principalmente a activos con menor liquidez, cuya recuperación podría requerir más tiempo.
La compañía reservó aproximadamente 6 mil 340 millones de dólares para atender las consecuencias del ataque.
Los recursos provienen de su Fondo de Activos Seguros para Usuarios (SAFU), su Fondo de Seguros de Futuros y su tesorería corporativa.
Tras detectar operaciones no autorizadas, la plataforma suspendió temporalmente los depósitos y retiros, mientras realizaba investigaciones para determinar el origen de la vulneración.
Entre las primeras hipótesis se encuentra el posible compromiso del equipo portátil de un ingeniero de operaciones.
Desde el cual los atacantes habrían conseguido acceder a uno de los sistemas de la empresa.
El FBI señaló que los responsables convirtieron principalmente los activos robados en ethereum.
Y advirtió que los fondos podrían continuar un proceso de blanqueo mediante servicios de finanzas descentralizadas.
Además plataformas de intercambio instantáneo, con el propósito de dificultar su rastreo.
Por su parte, Richard Teng, copresidente ejecutivo de Binance, calificó el incidente como un ataque complejo.
Presuntamente ejecutado mediante un equipo comprometido y software malicioso diseñado para eliminar rastros de la actividad.
A través de un mensaje publicado en la red social X, el directivo aseguró que la empresa trabaja para proteger los recursos de sus clientes y reiteró que los usuarios no asumirán las pérdidas económicas derivadas del ciberataque.
Como parte de sus mecanismos de transparencia y seguridad, Binance también realizó una nueva instantánea de los activos depositados en su plataforma, con fecha del 31 de octubre, para actualizar su proceso de prueba de reservas. La compañía indicó que los usuarios podrán verificar el respaldo de sus fondos en una proporción mínima de uno a uno para criptomonedas como Bitcoin, Ethereum, USDT, BNB, Solana, USDC, XRP y otras.
El incidente vuelve a poner de manifiesto los riesgos de seguridad informática que enfrenta el sector de los activos digitales, así como los desafíos internacionales para rastrear y recuperar recursos sustraídos mediante operaciones cibernéticas.