Binance reabre retiros en 15 redes tras el hackeo de 6.300 millones de dólares

Retiros reabiertos

Binance ha reabierto los retiros en 15 redes blockchain. Los hackers norcoreanos robaron 6.300 millones de dólares de sus carteras calientes a finales de la semana pasada, según Cointelegraph.

La plataforma informó de que ha procesado unos 4.650 millones de dólares en retiros y de que ha recibido 1.000 millones en depósitos. Su fundador, Changpeng Zhao, aseguró que en las primeras 12 horas la salida neta fue solo del 2,1 % y que «el 98 % elige quedarse».

El rastreador de carteras de DeFi Llama muestra, sin embargo, salidas de 5.800 millones de dólares en 24 horas. Sus cifras pueden incluir transferencias internas o movimientos hacia nuevas carteras calientes.

Cómo se produjo el ataque

El ataque ocurrió el jueves. El grupo norcoreano TraderTraitor accedió a permisos delegados de carteras mediante un portátil comprometido. Ido Ben-Natan, consejero delegado de Blockaid, explicó a Cointelegraph que los atacantes podrían haber robado los fondos sin usar EIP-7702, aunque esta función pudo ayudarles a saltarse salvaguardas y vaciar los activos de una vez.

El codirector ejecutivo de Binance, Richard Teng, rechazó que el hackeo pueda atribuirse a un único portátil. Afirmó que el atacante no usó solo los permisos de un ingeniero ni actuó con una sola acción, y que la investigación no ha atribuido responsabilidad a ninguna persona.

Fondos congelados y reposición

Según Elliptic, unos 2.840 millones de dólares, sobre todo en USDC y USDT, fueron congelados en la cadena. A los hackers les quedaron 3.330 millones. Para adelantarse a los bloqueos, el atacante tomó prestados unos 44,6 millones de dólares en ETH contra stablecoins en Aave.

Binance ha repuesto cerca del 95 % de lo robado con reservas corporativas, su seguro y el 50 % de los fondos del SAFU. Zhao agradeció al Servicio Secreto de EE. UU. que actuara en minutos para rastrear y congelar fondos.

El FBI y THORChain

El FBI atribuyó el ataque a TraderTraitor, asociado al grupo Lazarus y señalado también por los robos multimillonarios de Bybit y Bitget. Publicó una lista de direcciones vinculadas y pidió bloquear transacciones a operadores de nodos THORNode, nodos RPC, casas de cambio instantáneas, servicios DeFi y firmas de análisis blockchain.

Los hackers norcoreanos han usado THORChain para intercambiar criptomonedas sin permisos tras ataques anteriores. El token RUNE subió un 13 % ante la expectativa de comisiones. Nueve cadenas de THORChain, entre ellas Bitcoin, Ethereum y Tron, están detenidas por sistemas automáticos que pausaron el protocolo por motivos ajenos al hackeo. Según el cofundador, el protocolo no debería detenerse para atender la petición del FBI.