Los organismos de control financiero del Reino Unido están vigilando de cerca las consecuencias tras un masivo robo de 6.300 millones de dólares en la plataforma de intercambio de criptomonedas Binance, que los expertos atribuyen a un grupo élite de hackers norcoreanos. La empresa de inteligencia sobre blockchain TRM identificó a los perpetradores como TraderTraitor, marcando este incidente como el mayor robo de criptomonedas registrado. La violación de seguridad ha provocado una volatilidad inmediata en el mercado, con importantes criptomonedas como Bitcoin, Ethereum y BNB experimentando caídas significativas de valor en las 24 horas posteriores a la noticia.
Binance ha suspendido temporalmente los retiros para llevar a cabo una revisión de seguridad de sus servicios de retiro y revocar las autorizaciones de las direcciones afectadas. En respuesta al robo, el intercambio anunció que ha reservado más de 6.340 millones de dólares en fondos de la empresa para cubrir las pérdidas de los usuarios. Esta reserva incluye 5.000 millones de dólares mantenidos en los activos de tokens específicos afectados por el hackeo, con el monto restante comprado a través del mercado y canales OTC (fuera de bolsa) para coincidir con el formato de los activos robados. Binance declaró que estas cifras no incluyen aproximadamente 3.000 millones de dólares en activos ya congelados por socios de la industria y las fuerzas del orden.
La firma estadounidense de análisis de blockchain Chainasis informó que los atacantes emplearon patrones de lavado "nunca antes vistos", utilizando automatización para ejecutar miles de transacciones rápidamente. En lugar de mover los fondos de manera lineal, los hackers los circularon entre direcciones, enviando a menudo dinero de vuelta a puntos anteriores en la secuencia para oscurecer la pista. Si bien miles de millones se mantuvieron en activos no congelables como Bitcoin y Ethereum, una parte significativa estaba en monedas estables como USDT y USDC. Los atacantes intentaron mantenerse por delante de los mecanismos de congelación intercambiando 325 millones de dólares en monedas estables por 285 millones de dólares en ETH en casi 20 minutos antes de que los socios de la industria iniciaran las congelaciones a las 5:14 p.m. hora del Este.
El desglose de los activos robados incluye aproximadamente 3.790 millones de dólares en Ethereum, que comprende más de 200.000 ETH y varios tokens, incluidos USDT y USDC. Los flujos salientes de Bitcoin totalizaron alrededor de 18.270 BTC valorados en 1.470 millones de dólares, mientras que los flujos salientes de Tron alcanzaron aproximadamente 628 millones de dólares. Se registraron pérdidas adicionales en las redes XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon.
Los expertos legales sugieren que, a pesar del compromiso público de Binance de cubrir las pérdidas, los clientes pueden enfrentar complejos desafíos legales. Alexander Shirtcliff de Edwin Coe señaló que los términos estándar de uso a menudo limitan la responsabilidad del intercambio y que las reservas voluntarias podrían ser insuficientes, lo que potencialmente requeriría litigios colectivos para obligar al intercambio a indemnizar a las víctimas. James Broomhall de Grosvenor Law destacó que, a diferencia de las cuentas bancarias del Reino Unido protegidas por el Esquema de Compensación de Servicios Financieros, los criptoactivos generalmente carecen de regímenes de compensación equivalentes, obligando a las víctimas a emprender acciones judiciales urgentes para rastrear los fondos robados.
La Autoridad de Conducta Financiera (FCA) del Reino Unido confirmó que está interactuando con Binance para comprender el impacto, aunque el intercambio no está registrado para proporcionar servicios de criptomonedas en el Reino Unido. El Banco de Inglaterra también está monitoreando la situación en busca de una exposición potencial entre bancos y empresas fintech, aunque no se han planteado preocupaciones activas. Los expertos en ciberseguridad advierten que el incidente puede señalar la "industrialización del crimen patrocinado por el estado", con Corea del Norte aprovechando operaciones cibernéticas sofisticadas para extraer sumas significativas de la infraestructura financiera global en minutos.
Los analistas de seguridad aconsejan a los consumidores distribuir sus activos digitales en múltiples plataformas reputables y asegurar billeteras de hardware para mitigar los riesgos. La violación ha planteado serias preguntas sobre los protocolos de seguridad de los intermediarios centralizados, particularmente con respecto al acceso privilegiado otorgado a dispositivos únicos que autorizaron transferencias tan enormes.
Fuentes: The Guardian Business.