Binance links $6.3 billion crypto theft to compromised DevOps laptop

La pla­ta­for­ma de in­ter­cam­bio de crip­to­mo­ne­das Bi­nan­ce ha aso­cia­do el robo de crip­to­ac­ti­vos al equi­po de in­ge­nie­ría De­vOps tras el com­pro­mi­so de un or­de­na­dor por­tá­til. La em­pre­sa ex­pli­có que esta vul­ne­ra­bi­li­dad per­mi­tió a los ata­can­tes en­trar en un con­te­ne­dor de ser­vi­cios y en­viar tran­sac­cio­nes de re­ti­ra­da de fon­dos sin au­to­ri­za­ción, aun­que acla­ró que hasta el mo­men­to no se han ha­lla­do in­di­cios de que la clave pri­va­da de al­gu­na bi­lle­te­ra haya sido fil­tra­da.

Desde la com­pa­ñía se ase­gu­ró que el di­ne­ro de los usua­rios se en­cuen­tra pro­te­gi­do y que la pro­pia pla­ta­for­ma asu­mi­rá la to­ta­li­dad de las pér­di­das uti­li­zan­do sus fon­dos y el re­cur­so SAFU, com­pro­me­tién­do­se ade­más a pu­bli­car una prue­ba de re­ser­vas ac­tua­li­za­da una vez fi­na­li­ce la fase de co­rrec­ción. Como res­pues­ta al in­ci­den­te, la pla­ta­for­ma sus­pen­dió los de­pó­si­tos y re­ti­ros para rea­li­zar re­vi­sio­nes de se­gu­ri­dad, anuló las au­to­ri­za­cio­nes de la di­rec­ción afec­ta­da y co­la­bo­ra con au­to­ri­da­des po­li­cia­les y so­cios de in­te­li­gen­cia en la ca­de­na de blo­ques para ras­trear y re­cu­pe­rar el ca­pi­tal sus­traí­do.

Por su parte, fir­mas de aná­li­sis de la ca­de­na de blo­ques se­ña­la­ron al grupo de pi­ra­te­ría in­for­má­ti­ca nor­co­reano co­no­ci­do como Tra­der­Trai­tor, La­za­rus Group o APT38 como el res­pon­sa­ble del ata­que, el cual se con­vir­tió en el robo de crip­to­mo­ne­das más gran­de re­gis­tra­do hasta la fecha. A pesar de que di­ver­sos emi­so­res de mo­ne­das es­ta­bles y otras en­ti­da­des lo­gra­ron con­ge­lar una parte im­por­tan­te de los fon­dos, los ata­can­tes re­tie­nen el con­trol de una can­ti­dad mi­llo­na­ria en ac­ti­vos que no puede ser con­ge­la­da.