coindesk.com
Binance actuó de manera enérgica para tranquilizar a los usuarios después de que la mayor bolsa de criptomonedas sufriera el mayor robo de criptomonedas en la historia.
En una actualización compartida con CoinDesk, el exchange informó que reservó más de 6.34 mil millones de dólares para el incidente, con 5 mil millones de dólares ya mantenidos en los activos tokenizados exactos que fueron afectados.
En otras palabras, Binance está utilizando su propio dinero corporativo para asegurar criptomonedas equivalentes, de modo que los saldos afectados de los usuarios puedan ser restaurados uno a uno sin alterar ni tomar fondos de los clientes.
Está completando la compra del monto restante mediante la adquisición de los tokens a través de los mercados públicos y extrabursátiles, para que las reservas coincidan exactamente con lo que los usuarios perdieron.
“Estas cifras no incluyen activos congelados o protegidos. Actualmente, se han congelado 3 mil millones de dólares, gracias a nuestros socios de la industria. Estamos trabajando con socios y las fuerzas del orden para recuperar los activos congelados. Continuaremos utilizando los recursos de la empresa para cubrir los déficits confirmados… En última instancia, todos los fondos de los usuarios serán verificados públicamente a través de nuestra Prueba de Reservas. Superaremos esta tormenta,” dijo un portavoz de la empresa en un correo electrónico.
La empresa también confía en su fondo de activos seguros para usuarios (SAFU, por sus siglas en inglés), una reserva de emergencia que típicamente ha mantenido alrededor de 1.000 millones de dólares en bitcoin BTC$77.437,46 para este tipo de eventos.
Qué sucedió
Tarde el jueves, atacantes drenaron un estimado de $6.3 mil millones de las carteras calientes de Binance a través de múltiples cadenas de bloques. La mayoría de las monedas, que incluían bitcoin, ether ETH$2232,99 y las stablecoins USDT y USDC entre tokens menores, fueron retiradas en una ráfaga que duró solo alrededor de 20 minutos.
Binance señaló inicialmente que el portátil de un ingeniero de DevOps comprometido permitió a los atacantes enviar solicitudes de retiro no autorizadas a través de sistemas internos. Posteriormente, la empresa informó haber encontrado puntos adicionales de explotación, al tiempo que mantuvo que no ha visto ninguna evidencia de que se hayan robado claves privadas de ninguna billetera. No proporcionó detalles sobre los vectores de ataque adicionales.
Las firmas de análisis de blockchain, incluyendo Chainalysis y TRM Labs, vincularon el exploit con alta confianza al grupo de hackers de Corea del Norte responsable de robos a gran escala anteriores, dada la sofisticación y rapidez del ataque.
Lea toda la cobertura de CoinDesk sobre el hackeo a Binance aquí
Chainalysis dijo está observando técnicas de lavado de dinero que nunca había visto antes. Miles de transacciones están ocurriendo en un tiempo muy corto, lo que sugiere que los atacantes están utilizando scripts automatizados en lugar de mover dinero manualmente.
En lugar de enviar fondos directamente a un destino final, están haciendo circular repetidamente las monedas entre muchas direcciones, a menudo enviándolas de vuelta a billeteras que aparecieron anteriormente en la cadena.
Un patrón recurrente involucra a muchas direcciones que reciben exactamente 1 TRX antes de recibir y transferir inmediatamente cantidades mayores, lo que Chainalysis describe como un proceso programático diseñado para confundir el rastro a gran escala.
