Por Hannah Pérez  

¿Binance bajo ataque? Una investigación en cadena reveló una pérdida de más de USD $20 millones en stablecoins un día después de que CZ informara sobre un robo por secuestro a un cliente de Binance.

***

  • ¿Binance bajo ataque? Se revelan dos incidentes de seguridad por casi USD $40 millones 
  • Según investigador en cadena, una billetera vinculada a Binance perdió 27 millones de dólares en USDT
  • En un caso aparentemente separado, un cliente sufrió un robo luego de ser secuestrado
  • CZ reveló el último caso, asegurando que la mayor parte de los fondos se congelaron

Una billetera vinculada con el intercambio de criptomonedas Binance ha sufrido un aparente hackeo por varios millones de dólares en monedas digitales.

El incidente, que habría ocurrido el día domingo, involucró principalmente el robo de Tether (USDT) y habría provocado la pérdida de unos USD $27 millones, según reveló el reputado investigador de la cadena ZachXBT.

Según el análisis, los fondos robados se convirtieron rápidamente de USDT a Ethereum (ETH). Después de esto, se sometieron a una serie de transacciones en varios servicios, incluidos FixFloat y ChangeNow, una táctica común utilizada por los piratas informáticos para ocultar el rastro de los activos robados. 

La fase final implicó unir estos activos a Bitcoin a través de THORChain, un protocolo de liquidez descentralizado, según ZachXBT.

Los datos en cadena sugieren que la billetera había recibido los fondos mediante un retiro de Binance hace apenas una semana. Y previamente, en 2019, la billetera también había recibido fondos de una dirección etiquetada por Etherscan como un implementador de contratos inteligentes de Binance, como descubrió ZachXBT.

Robo por secuestro a clientes de Binance 

El equipo de Binance no ha proporcionado información pública sobre el caso y los detalles del incidente aún son escasos. Sin embargo, cabe señalar que se producen luego de la revelación de otra brecha de seguridad relacionada con Binance.

El sábado, el CEO Changpeng Zhao (CZ), había acudido a la red social X (antes Twitter) para contar cómo el intercambio había congelado fondos robados después de que los ejecutivos de un cliente de la plataforma fueran secuestrados durante un viaje.

Según explicó, los secuestradores atrajeron al personal superior de una de las empresas clientes de Binance a un “viaje de negocios” a Montenegro. Más tarde se vieron obligados a vaciar sus carteras de criptomonedas, drenando USD $12,5 millones en total.

Zhao detalló que Binance investigó las actividades en cadena de las transacciones de criptomonedas y se acercó a sus socios para congelar la billetera con fondos robados. Reveló que todos los fondos se tomaron en Tether (USDT) y se transfirieron a una billetera Tron. Según CZ, Binance logró congelar alrededor de 11,8 millones de dólares, o casi 95% del monto robado.

Ese mismo día, el servicio de atención al cliente de Binance también destacó en redes sociales el procedimiento estándar del intercambio para los fondos robados recibidos en la plataforma.

Dependiendo de la información proporcionada, Binance puede otorgar un congelamiento temporal de cortesía de cualquier activo presuntamente robado… Para mantener los activos robados congelados, debe proporcionar un informe policial dentro de los 7 días posteriores a comunicarse con el soporte de Binance. Binance puede extender el período de congelación si necesita más tiempo para obtener un informe policial (caso por caso)”, detalla la publicación.

Se desconoce si los incidentes están relacionados.

Mientras tanto, el último informe de la firma de seguridad Web3 Certik asegura que durante el tercer trimestre de 2023 se han producido pérdidas de casi USD $700 millones en criptos relacionados con incidentes de seguridad. Esta cifra supera las pérdidas combinadas de los dos primeros trimestres, de USD $320 millones y 313 millones de dólares para cada trimestre, respectivamente. 


Artículo de Hannah Estefanía Pérez / DiarioBitcoin

Imagen de Unsplash 

ADVERTENCIA: Este es un artículo de carácter informativo. DiarioBitcoin es un medio de comunicación, no promociona, respalda ni recomienda ninguna inversión en particular. Vale señalar que las inversiones en criptoactivos no están reguladas en algunos países. Pueden no ser apropiadas para inversores minoristas, pues se podría perder el monto total invertido. Consulte las leyes de su país antes de invertir.