En este artículo
- Los atacantes robaron 6.300 millones de dólares del exchange de criptomonedas Binance.
- Binance afirma que los fondos de los usuarios están seguros, pero hay que tener cuidado con las ofertas falsas de soporte o recuperación de fondos por parte de estafadores.
- Los usuarios deben revisar sus cuentas y utilizar los canales oficiales de Binance.
Binance afirma que un incidente de seguridad afectó a aproximadamente 6300 millones de dólares en criptomonedas. Su investigación inicial apunta a que el ordenador portátil de un ingeniero de DevOps, cuya vulnerabilidad fue comprometida, podría ser el punto de entrada.
La plataforma de intercambio afirma haber congelado alrededor de 3.000 millones de dólares con la ayuda de socios de blockchain . Se ha comprometido a cubrir todas las pérdidas utilizando su fondo de emergencia y fondos propios. Binance es, según se informa, la mayor plataforma de intercambio de criptomonedas por volumen de operaciones diarias.
¿Qué pasó?
En una actualización del 30 de octubre, Binance informó que los atacantes podrían haber utilizado una computadora portátil comprometida perteneciente a un ingeniero de DevOps para acceder a un contenedor de servicio y realizar transacciones de retiro no autorizadas. La compañía declaró:
“No hemos encontrado ninguna evidencia de filtración de la clave privada de la billetera.”
Esto no significa que un solo empleado pudiera transferir miles de millones de dólares. El codirector ejecutivo de Binance, Richard Teng, declaró a BleepingComputer que el atacante no se limitó a usar los permisos de un solo ingeniero. El incidente implicó un proceso más complejo, en lugar de una simple acción de "un clic". Binance también indicó que los investigadores habían identificado puntos de acceso adicionales.
Empresas de inteligencia blockchain TRM Labs Chainalysis ha vinculado el robo con TraderTraitor, un grupo de hackers norcoreanos asociado con robos de criptomonedas anteriores. TRM Labs Se estima que alrededor de 6.360 millones de dólares salieron de las billeteras de Binance en diez cadenas de bloques, y la mayor parte se movió en aproximadamente 20 minutos.
¿Qué deben hacer los usuarios de Binance?
Binance afirma que se han congelado aproximadamente 3.000 millones de dólares en la cadena de bloques, mientras que los analistas de blockchain han reportado cifras ligeramente diferentes. Por ahora, estas cifras deben considerarse estimaciones preliminares y no un recuento definitivo de los fondos recuperados ni de las pérdidas finales de la plataforma.
Los usuarios de Binance.com ( Binance.US no se vio afectado) deben revisar sus cuentas, evitar estafas posteriores y responder rápidamente si detectan indicios de una vulneración de seguridad independiente.
- Consulta directamente las actualizaciones oficiales. Abre la aplicación de Binance o visita su sitio web de soporte. Evita iniciar sesión a través de mensajes inesperados que te pidan verificar tu cuenta con urgencia o solicitar una compensación. Binance ha solicitado a sus clientes que utilicen los canales oficiales.
- Revisa tu cuenta e informa de cualquier anomalía. Comprueba tu historial de transacciones y la configuración de seguridad de tu cuenta. Si encuentras alguna actividad que no reconoces, ponte en contacto con Binance a través de su servicio de soporte oficial . El centro de soporte de Binance incluye opciones para desactivar una cuenta y restablecer la contraseña o la autenticación de dos factores.
- Nunca compartas tus códigos de autenticación con nadie. Considera las solicitudes de códigos de inicio de sesión como una señal de alerta, incluso si la persona afirma estar ayudando con el incidente.
- Desconfía de cualquiera que prometa recuperar criptomonedas. El FBI publicó una advertencia en 2023 indicando que los servicios de recuperación fraudulentos se dirigen a personas que ya han perdido criptomonedas.
- Conserva las pruebas si pierdes dinero en una estafa relacionada. Guarda los mensajes, las direcciones de las billeteras, los detalles de las transacciones y la información de cualquier persona que ofrezca servicios de recuperación.
Consejo profesional: ¿No estás seguro de si un mensaje es una estafa? Compruébalo con Scam Guard de Malwarebytes para obtener una evaluación y consejos sobre qué hacer a continuación.
