The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes

Va­rias em­pre­sas de crip­to­mo­ne­das y ex­per­tos en in­ves­ti­ga­ción in­for­má­ti­ca se en­cuen­tran tra­ba­jan­do para ras­trear y blo­quear fon­dos di­gi­ta­les que fue­ron sus­traí­dos re­cien­te­men­te de las car­te­ras de la pla­ta­for­ma Bi­nan­ce. El in­ci­den­te ocu­rrió a par­tir de la tarde de un jue­ves, cuan­do se des­via­ron rá­pi­da­men­te crip­to­mo­ne­das a tra­vés de múl­ti­ples ca­de­nas de blo­ques en un lapso breve de tiem­po. Tras el ata­que, la em­pre­sa de­tu­vo de ma­ne­ra in­me­dia­ta las ope­ra­cio­nes de de­pó­si­to y re­ti­ro mien­tras rea­li­za in­da­ga­cio­nes para de­ter­mi­nar la au­to­ría del in­ci­den­te. En con­jun­to con otras com­pa­ñías del sec­tor, se ha lo­gra­do con­ge­lar una parte im­por­tan­te de los ac­ti­vos ro­ba­dos para evi­tar que los res­pon­sa­bles con­ti­núen mo­vién­do­los o in­ten­ten con­ver­tir­los en efec­ti­vo, aun­que se ad­vier­te que gran parte del re­ma­nen­te po­dría no ser po­si­ble de blo­quear.

Va­rias fir­mas de­di­ca­das al ras­treo de crip­to­ac­ti­vos han se­ña­la­do po­si­bles víncu­los del ata­que con ac­to­res de Corea del Norte, in­di­can­do que este hurto po­dría in­cre­men­tar no­ta­ble­men­te lo que este ré­gi­men ha sus­traí­do his­tó­ri­ca­men­te. Aná­li­sis téc­ni­cos re­ve­lan que las ac­cio­nes pre­pa­ra­to­rias co­men­za­ron horas antes de la eje­cu­ción prin­ci­pal, in­clu­yen­do prue­bas y en­sa­yos con có­di­gos ins­ta­la­dos en car­te­ras di­gi­ta­les co­nec­ta­das a in­ter­net. Di­ver­sas or­ga­ni­za­cio­nes de aná­li­sis apun­tan es­pe­cí­fi­ca­men­te a un sub­con­jun­to de pi­ra­tas in­for­má­ti­cos nor­co­rea­nos lla­ma­do Tra­der­Trai­tor, cuyos mé­to­dos pre­vios guar­dan si­mi­li­tu­des con las tác­ti­cas ob­ser­va­das en esta oca­sión, como la coin­ci­den­cia en el uso de cier­tos ca­na­les y pa­tro­nes de la­va­do de di­ne­ro de­tec­ta­dos en tiem­po real por los in­ves­ti­ga­do­res.