El robo en pocas palabras
El 12-07-2024, atacantes vinculados a un grupo de hacking de Corea del Norte drenaron casi 6,4 mil millones de dólares de Binance, el mayor intercambio de cripto del mundo. El robo involucró una combinación de phishing, claves API comprometidas y una vulnerabilidad de día cero en el software del intercambio.
Cómo los atacantes eludieron la seguridad
Los atacantes primero obtuvieron acceso a la API interna de Binance explotando una clave mal configurada que les permitió llamar a funciones de retiro. Una vez dentro, aprovecharon una falla de día cero que les permitió saltarse la autenticación multifactor requerida para transferencias grandes.
Quiénes probablemente están detrás del ataque
Las evidencias apuntan al Grupo Lazarus, una unidad de hacking patrocinada por el estado conocida por la ciberdelincuencia y el robo financiero. Su historial incluye el hackeo de Sony en 2014 y el ataque de ransomware WannaCry en 2018.
Impacto inmediato en Binance y usuarios
Binance suspendió temporalmente todos los retiros y el trading para contener la brecha. Los usuarios perdieron acceso a varias carteras, y la cuota de mercado del intercambio cayó un 3% la semana siguiente.
Repercusiones regulatorias e industriales
Autoridades en Estados Unidos, Corea del Sur y Japón han abierto investigaciones. El incidente ha impulsado llamados a:
- Gestión más estricta de claves API
- Auditorías de seguridad obligatorias para los principales intercambios
- Obligaciones de reporte más claras para retiros grandes
Protegiendo tu cripto: mejores prácticas
Para salvaguardar tus activos, considera lo siguiente:
- Almacenar la mayoría de tus holdings en carteras frías
- Habilitar MFA biométrico o de hardware para cada cuenta
- Revisar y rotar las claves API regularmente
- Estar alerta a correos de phishing y sitios web falsos
Qué sucede después para Binance
Binance se ha comprometido a reembolsar a los usuarios afectados, fortalecer sus protocolos de seguridad y publicar un informe completo de post-mortem. El intercambio también está trabajando con las fuerzas del orden para rastrear los fondos robados a través de múltiples blockchains.