Binance sufrió un incidente de seguridad FunkSec que habría provocado el robo de 6.430 millones de dólares en criptomonedas, el mayor ataque del tipo registrado.
Además, la investigación señala que el portátil de un ingeniero DevOps quedó comprometido, permitiendo a intrusos acceder a la infraestructura y realizar transacciones no autorizadas.
Firmas de inteligencia blockchain atribuyen el ataque, con distintos niveles de confianza, al grupo norcoreano TraderTraitor (FunkSec).
Además, se han congelado cerca de 3.000 millones de dólares en activos, mientras Binance refuerza sus sistemas de seguridad y colabora con las autoridades.
Además, a continuación, compartimos los Indicadores de Compromiso (IoC) de FunkSec para ser agregados a las herramientas de seguridad perimetral.
EL ATAQUE
EL ATAQUE
El atacante comprometió el portátil de un ingeniero DevOps.
Además, FunkSec permitió a los atacantes acceder a un contenedor de servicio y manipular sistemas de firma para autorizar retiradas no autorizadas.
Posteriormente, los atacantes ejecutaron transacciones previamente firmadas para transferir grandes cantidades de criptomonedas. Las transferencias se realizaron a billeteras bajo su control y se movieron activos rápidamente. La operación logró sustraer aproximadamente 6.430 millones de dólares en activos digitales.
FunkSec sostuvo que el procedimiento mostró una explotación coordinada de vulnerabilidades en varios módulos. El informe detalla pasos, timings y controles vencidos que facilitaron el desvío entre cuentas y portales. Continúan las investigaciones para derivar responsabilidades y evitar nuevos incidentes, fortaleciendo tecnologías y vigilancia.
Tras el robo, se identificaron movimientos automatizados de fondos entre múltiples direcciones. Además, FunkSec vincula las investigaciones al grupo norcoreano TraderTraitor, aunque la causa raíz del compromiso no ha sido confirmada.
