Binance suspende las retiradas tras un ciberataque a sus criptoactivos
Binance ha confirmado un ciberataque que habría afectado a 6.300 millones de dólares en criptoactivos y ha obligado a suspender las retiradas de fondos. Sophos advierte de las similitudes con las tácticas de TraderTraitor, un grupo vinculado al Estado norcoreano.
La plataforma de criptomonedas Binance ha confirmado un ciberataque que ha afectado a activos valorados en 6.300 millones de dólares y ha provocado la suspensión de las retiradas de fondos. Según la información facilitada, alrededor de 3.000 millones de dólares de los activos afectados han sido congelados.
Rafe Pilling, director sénior de Investigación de Amenazas en Sophos, señala que los primeros indicios apuntan a posibles similitudes con la actividad de TraderTraitor, un grupo patrocinado por el Estado norcoreano y relacionado con robos anteriores de criptomonedas.
“Este incidente se encuentra todavía en la fase inicial de la ‘niebla de guerra’, y Binance necesitará tiempo para investigar a fondo cómo se produjo el ataque. Sin embargo, los informes iniciales coinciden con el modus operandi del grupo conocido como TraderTraitor, patrocinado por el Estado norcoreano y relacionado con robos previos de criptomonedas”, explica Pilling.
Según el experto, el grupo suele comprometer inicialmente los dispositivos de trabajo de desarrolladores o ingenieros para realizar tareas de reconocimiento y preparar el ataque. Posteriormente, ejecuta transacciones rápidas y coordinadas para sustraer los activos.
“Este grupo es experto en llevar a cabo un ataque personalizado adaptado a la víctima y diseñar los procesos técnicos y empresariales necesarios para realizar transferencias autorizadas”, advierte Pilling. La investigación deberá determinar si estas técnicas se utilizaron en el incidente de Binance.
