Los inversores han retirado un total neto de 3.600 millones de dólares (2.700 millones de libras) de la plataforma de criptomonedas Binance mientras se recupera de un hackeo récord en el que se sustrajeron miles de millones de las cuentas de clientes.

La plataforma sufrió un robo de 6.300 millones de dólares el jueves, descrito como el mayor atraco de la historia. Hasta la tarde del domingo, Binance había procesado 4.600 millones de dólares en retiradas y 1.000 millones de dólares en depósitos, lo que produjo una salida neta de unos 3.600 millones de dólares, o el 2.1% de sus 171.000 millones de dólares en activos totales bajo gestión. La compañía confirmó las cifras en su última instantánea de prueba de reservas, y se espera un informe completo el lunes.

Binance congeló las retiradas mientras investigaba la brecha de seguridad y el domingo anunció una reapertura por fases. En la primera etapa restableció las retiradas para 15 redes y activos, incluidos tokens de ethereum, USDT y USDC en la blockchain de ethereum, así como algunos activos mantenidos en la blockchain BNB Smart Chain. Más tarde el domingo, se reanudó la negociación de Dogecoin y Avalanche en sus propias plataformas.

La plataforma dijo que los volúmenes de retiradas habían disminuido tras un pico inicial y se estaban estabilizando según lo esperado, mientras que los depósitos habían seguido siendo sustanciales. Informó a los clientes de que las condiciones del mercado eran estables y de que su equipo estaba probando rigurosamente las redes y activos restantes, y añadió que compartiría detalles de la siguiente fase lo antes posible.

Binance dijo que había repuesto el 90% de la cantidad robada. El 10% restante de los tokens era menos líquido, lo que significa que podrían tardar más en comprarse, dijo la compañía en una publicación en X el sábado. Richard Teng, co-consejero delegado de Binance, dijo que la compañía estaba comprometida a cubrir esa parte restante y que los usuarios no soportarían el impacto financiero del hackeo.

La plataforma dijo que había reservado cerca de 6.340 millones de dólares de fondos de la compañía para cubrir las pérdidas. El dinero utilizado para recomprar tokens procedía de parte de su fondo de activos seguros para usuarios de 1.000 millones de dólares —una reserva de bitcoin mantenida para proteger a los clientes en caso de brechas de seguridad—, así como de parte de su fondo de seguros de futuros y de su propia tesorería corporativa.

El sábado, el FBI confirmó las sospechas previas de investigadores privados y analistas de que un grupo afiliado a Corea del Norte llamado TraderTraitor estaba detrás del hackeo. La agencia dijo que la República Popular Democrática de Corea era responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance el 29 de octubre o alrededor de esa fecha. Añadió que había observado a actores de TraderTraitor convertir activos robados en ethereum y esperaba que se lavaran más a través de finanzas descentralizadas y servicios de intercambio instantáneo, e instó a las entidades del sector privado a bloquear transacciones conectadas con las direcciones utilizadas.

Se cree que TraderTraitor forma parte del Grupo Lazarus, que ganó notoriedad en 2014 cuando fue acusado de hackear Sony Pictures.

Teng dijo el viernes que la brecha fue un ataque complejo que involucró un portátil comprometido y software malicioso diseñado para borrar pruebas de su actividad, lo que dificultaba rastrearlo e investigarlo.

La noticia del hackeo golpeó los mercados cripto: bitcoin cayó casi un 5%, ethereum bajó casi un 6% y BNB, la moneda nativa de Binance, se desplomó casi un 10%. El hackeo también se produjo cuando muchos observadores expresaron su preocupación de que las capacidades en expansión de los modelos de inteligencia artificial pudieran comprometer la criptografía y los protocolos de seguridad informática. La magnitud del robo ha puesto de relieve la capacidad de Corea del Norte, que enfrenta amplias sanciones internacionales por sus programas nucleares y de misiles, para encontrar medios ilícitos de recaudar ingresos.

Fuentes: The Guardian Business.