NUEVA YORK.-La plataforma de criptomonedas Binance confirmó el jueves que fue víctima de un ciberataque «complejo» que afectó fondos por alrededor de 6.300 millones de dólares, de los cuales cerca de la mitad quedaron congelados para evitar un robo masivo.
La compañía, la mayor plataforma de intercambio de criptomonedas del mundo por volumen diario de operaciones, afirmó que las investigaciones habían «descubierto puntos adicionales de brecha». Inicialmente, Binance anunció que el ataque solo había implicado a un ordenador portátil.
Previamente, la compañía publicó una serie de mensajes, en ocasiones contradictorios, en los que aseguró que «los fondos de los usuarios están completamente seguros», pero también que «cubrirá todas las pérdidas».
Según sus últimas comunicaciones en ese perfil, el impacto total estimado del ciberataque se sitúa en alrededor de USD 6.300 millones, de los que han podido congelar alrededor de 3.000 millones «hasta ahora».
Esa cifra sería cuatro veces mayor que la cantidad afectada en lo que hasta la fecha había sido el mayor ciberataque de este tipo: los 1.500 millones de dólares sustraídos en febrero del año pasado de la plataforma Bybit.
La firma de investigación de blockchain TRM Labs afirmó el jueves tener «alta confianza» en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado a Corea del Norte, y citó «información sólida tanto dentro como fuera de la cadena de bloques».
Se cree que TraderTraitor forma parte del Grupo Lazarus, que saltó a la fama en 2014, cuando fue acusado de hackear Sony Pictures como represalia por «The Interview», una película que se burlaba del líder norcoreano Kim Jong Un.
– Fondos congelados –
Alrededor de las 00H30 GMT del viernes, Binance informó de que todos los depósitos y retiros habían sido «suspendidos temporalmente» mientras su equipo «realiza verificaciones de seguridad, congela fondos y colabora con las autoridades».
«Esta cifra podría seguir aumentando a medida que nuestros equipos trabajen en estrecha colaboración con las autoridades, los emisores, las empresas de inteligencia de blockchain y los socios de la industria para rastrear y congelar activos adicionales», señaló.
«No hemos encontrado evidencia de ninguna filtración de claves privadas de billeteras», afirmó Binance.
