Un computador habría sido la clave del millonario ciberataque contra Binance

El gigante de las criptomonedas Binance enfrenta uno de los incidentes de seguridad informática más preocupantes de su historia, luego de reportar un ataque que habría permitido a delincuentes ejecutar retiros de activos digitales sin autorización. La investigación inicial de la compañía apunta al computador portátil de un ingeniero de su equipo de DevOps como posible puerta de entrada a sus sistemas internos.

Según la información preliminar, el dispositivo habría sido comprometido y utilizado para acceder a un contenedor de servicios tecnológicos desde el cual se ejecutaron operaciones no autorizadas. Binance estimó inicialmente que el impacto económico del incidente podría alcanzar los 6.300 millones de dólares, aunque aclaró que no había encontrado evidencias de que las claves privadas de las billeteras digitales hubieran sido filtradas.

El caso despertó preocupación en el sector financiero digital, debido a que evidencia cómo la vulnerabilidad de un solo equipo puede poner en riesgo infraestructuras tecnológicas de gran escala.

¿Cómo habría ocurrido el ataque?

Para explicar el posible mecanismo de intrusión, SEMANA consultó a Caio Motta, arquitecto sénior de soluciones de Chainalysis para Latinoamérica y el Caribe, quien señaló que los equipos de DevOps representan puntos especialmente sensibles dentro de las organizaciones tecnológicas.

Estos profesionales tienen acceso a herramientas que permiten administrar servicios, implementar programas y gestionar la infraestructura digital. Por esta razón, si un dispositivo utilizado por uno de ellos resulta comprometido, los atacantes podrían obtener credenciales, sesiones activas o permisos que faciliten el acceso a otros sistemas.

Motta explicó que este tipo de vulneración puede permitir que los delincuentes avancen dentro de la infraestructura de una compañía y ejecuten acciones que aparentan ser legítimas, aunque realmente no cuenten con la autorización de la organización.

El especialista también aclaró que todavía no se conoce con exactitud cómo se desarrolló toda la intrusión, por lo que las hipótesis deben analizarse mientras avanza la investigación.

Las medidas que podrían haber evitado el incidente

De acuerdo con el experto, existen diferentes mecanismos que pueden reducir los riesgos de este tipo de ataques. Entre ellos se encuentran limitar los permisos de cada usuario, mantener separados los entornos tecnológicos y exigir autorizaciones independientes para realizar operaciones sensibles.

Estas medidas buscan evitar que el compromiso de un solo dispositivo permita acceder a sistemas críticos o ejecutar movimientos financieros sin controles adicionales.

El caso también demuestra que la ciberseguridad no depende exclusivamente de proteger las plataformas principales, sino de supervisar todos los componentes que intervienen en su funcionamiento, incluidos los computadores de los empleados, las credenciales y los proveedores tecnológicos.

Investigan posibles vínculos con grupos de ciberdelincuentes

Tras el incidente, algunas empresas especializadas en análisis de blockchain plantearon posibles conexiones entre el ataque y el grupo TraderTraitor, relacionado con operaciones informáticas atribuidas a Corea del Norte.

Una de las señales analizadas corresponde al movimiento de los fondos sustraídos, que presuntamente habrían sido mezclados con recursos provenientes de un ataque anterior contra la plataforma Bitget.

Sin embargo, identificar a los responsables requiere contrastar diferentes evidencias, como las direcciones digitales utilizadas, las herramientas informáticas, la infraestructura de los atacantes y los patrones de movimiento de los activos.

Binance informó que trabaja con diferentes empresas del ecosistema blockchain para rastrear los recursos afectados y evitar que los responsables puedan disponer de ellos.

Nuevas amenazas para el sector de las criptomonedas

Motta advirtió que los métodos utilizados por los ciberdelincuentes han evolucionado y que los riesgos ya no se concentran únicamente en las vulnerabilidades de los contratos inteligentes. También involucran los dispositivos de los trabajadores, las credenciales de acceso, los proveedores y los procedimientos internos de autorización.

El especialista destacó que los atacantes buscan encontrar mecanismos para ejecutar operaciones aparentemente legítimas sin el consentimiento de las organizaciones.

El incidente de Binance vuelve a poner sobre la mesa los desafíos de seguridad que enfrenta la industria de los activos digitales y la necesidad de fortalecer los controles tecnológicos. La protección de los fondos no depende únicamente de las plataformas, sino también de la seguridad de cada acceso y proceso que interviene en las operaciones.