$6 Billion Binance Hack Bears Hallmarks of North Korea’s TraderTraitor

La pla­ta­for­ma de crip­to­mo­ne­das Bi­nan­ce su­frió el robo más gran­de de la his­to­ria en este sec­tor, con una pér­di­da es­ti­ma­da cer­ca­na a los seis mil mi­llo­nes de dó­la­res ex­traí­dos de car­te­ras en diez ca­de­nas de blo­ques dis­tin­tas. La mayor parte de los fon­dos fue re­ti­ra­da en un lapso muy breve. Como res­pues­ta, la com­pa­ñía de­tu­vo los re­ti­ros y pro­me­tió de­vol­ver el di­ne­ro afec­ta­do uti­li­zan­do sus pro­pios re­cur­sos eco­nó­mi­cos y un fondo de se­gu­ri­dad para usua­rios. Los aná­li­sis pre­li­mi­na­res de la em­pre­sa su­gie­ren que el ata­que pudo ha­ber­se ori­gi­na­do en el equi­po por­tá­til de un in­ge­nie­ro de De­vOps, lo que fa­ci­li­tó el ac­ce­so a un con­te­ne­dor de ser­vi­cios y la eje­cu­ción de re­ti­ros no au­to­ri­za­dos, des­car­tan­do la fil­tra­ción de lla­ves pri­va­das.

Las fir­mas de in­te­li­gen­cia en ca­de­nas de blo­ques de­tec­ta­ron pre­pa­ra­ti­vos pre­vios que in­clu­ye­ron el uso de mez­cla­do­res de fon­dos y prue­bas de có­di­go ma­li­cio­so. En una de las redes in­vo­lu­cra­das, los res­pon­sa­bles uti­li­za­ron un me­ca­nis­mo para de­le­gar el com­por­ta­mien­to de una bi­lle­te­ra es­tán­dar a un con­tra­to in­te­li­gen­te me­dian­te per­mi­sos fir­ma­dos pre­via­men­te. Aun­que ini­cial­men­te se con­si­de­ró la po­si­bi­li­dad de un frau­de me­dian­te su­plan­ta­ción de iden­ti­dad en una de las pla­ta­for­mas, las fir­mas in­ves­ti­ga­do­ras con­clu­ye­ron que los ata­can­tes lo­gra­ron ma­ni­pu­lar el sis­te­ma de fir­mas ca­lien­tes de Bi­nan­ce para au­to­ri­zar tran­sac­cio­nes le­gí­ti­mas en múl­ti­ples ca­de­nas en pocos mi­nu­tos.