Según investigadores de TRM Labs, un grupo vinculado a Corea del Norte habría sustraído activos digitales valorados en 6.360 millones de dólares en un ataque contra Binance. De confirmarse, sería uno de los mayores robos de la historia de las criptomonedas. La investigación sigue en curso y algunos detalles podrían cambiar a medida que se conozcan nuevos datos.
TRM Labs atribuye la operación a TraderTraitor, grupo que relaciona con Lazarus, una organización de ciberdelincuencia patrocinada por el Estado norcoreano. La firma afirma basar su evaluación en información recopilada tanto dentro como fuera de la cadena de bloques. Las autoridades estadounidenses también han vinculado a Lazarus con otros grandes robos de criptomonedas, incluido el ataque a Bybit de febrero de 2025.
## Un acceso comprometido, una operación compleja
Richard Teng, codirector ejecutivo de Binance, indicó que un atacante obtuvo acceso al portátil de un ingeniero de DevOps. Desde allí, habría accedido a un contenedor de servicios y enviado transacciones de retiro no autorizadas.
Teng subrayó que no se trató de una acción aislada ni del simple uso de los permisos de un empleado, sino de un proceso de ataque más complejo. Por ahora, no se han divulgado públicamente todos los detalles técnicos sobre cómo se obtuvo el acceso ni sobre las medidas que permitieron ejecutar las transacciones.
La posible intrusión también recuerda las tácticas de ingeniería social atribuidas a Lazarus. En campañas como DreamJob y Contagious Interview, los atacantes se hacen pasar por empresas o reclutadores y se acercan a profesionales del sector tecnológico con ofertas laborales falsas. Durante el proceso de selección pueden intentar inducir a las víctimas a instalar software malicioso.
## Binance asegura que los fondos de sus clientes están protegidos
TRM Labs señaló que los activos se retiraron de diez redes, entre ellas Bitcoin, Ethereum, XRP, Tron, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon. Ethereum habría concentrado la mayor parte de las pérdidas estimadas, con alrededor de 3.790 millones de dólares.
Binance afirma que el incidente afectó a la propia plataforma y no a los fondos de sus clientes. Teng aseguró que los usuarios no perderán sus activos y que la empresa cubrirá las pérdidas con recursos corporativos y su fondo SAFU. Binance restringió temporalmente los depósitos y retiros mientras respondía al incidente y coordinaba las investigaciones.
Según TRM Labs, empresas y entidades del sector actuaron para congelar activos vinculados al ataque. Tether, Circle, Ripple y World Liberty Financial habrían inmovilizado aproximadamente 2.670 millones de dólares en monedas estables. Por su parte, el Consejo de Seguridad de Arbitrum congeló 8.426 ETH y 74,6 millones de ARB. Las cifras y el alcance de estas medidas siguen sujetos a verificación.
La reacción del mercado fue más moderada que la observada tras algunos incidentes anteriores. Bitcoin cayó alrededor de un 6,7 % en respuesta a la noticia, aunque los movimientos de precios no permiten medir por sí solos el impacto total del ataque ni el nivel de confianza de los usuarios.
## Aumenta el riesgo de intentos de suplantación
Tras una noticia de esta magnitud, los usuarios también pueden quedar expuestos a campañas de phishing. Los delincuentes podrían hacerse pasar por Binance o por servicios de asistencia y enviar mensajes que alerten falsamente de un riesgo para las cuentas. También podrían instar a las personas a trasladar sus criptomonedas a una supuesta «billetera segura».
Marijus Briedis, director de tecnología de NordVPN, recomienda consultar las novedades únicamente a través de la aplicación de Binance o de una dirección web conocida. También aconseja evitar enlaces recibidos en mensajes no solicitados y no compartir contraseñas, códigos de verificación ni frases de recuperación. Cualquier mensaje que presione para actuar de inmediato debe verificarse por un canal independiente.
Estas precauciones pueden reducir el riesgo de que alguien tome el control de una cuenta, aunque no pueden impedir por sí solas una vulneración de la plataforma. El incidente, si las estimaciones se confirman, subraya que incluso las empresas con amplios recursos de seguridad pueden verse afectadas por ataques complejos y que la rapidez para contenerlos y comunicar lo ocurrido es fundamental.
from Latest from TechRadar https://ift.tt/PY75r3o
via IFTTT IA
