Las plataformas de criptomonedas continúan siendo un caramelo para los cibermalos. La firma de ciberseguridad y cumplimiento normativo Proofpoint asegura que cada día bloquea una media de un millón de emails y hasta 2 millones de mensajes en días de máxima actividad relativos a criptoestafas.
El último 'criptogolpe' se ha dado a Binance Bridge y el botín no es 'cosa menor'. Un pirata informático se habría colado en esta herramienta y llevado nada menos que 2 millones de Binance Coins o BNB (los tokens de la plataforma), cuyo valor ascenderia aproximadamente a 566 millones de dólares.
Según recoge Binance en su portal 'académico', el Proyecto Binance Bridge tiene como objetivo incrementar la interoperabilidad entre diferentes blockchains. Permite a cualquiera convertir sus criptoactivos en 'wrapped tokens' de Binance Chain y Binance Smart Chain (y a la inversa, deshacer el proceso). La herramienta facilita el uso de BTC, ETH, USDT u otros activos, en las DApps de Binance Smart Chain (BSC).
Según se hace eco Bleeping Computer, por el momento hay pocos detalles sobre el incidente, pero se sabe que el wallet del atacante recibió dos transacciones, cada una con 1 millón de BNB.
Cómo se logró el "criptorobo"
El CE de Binance, Changpeng Zhao, ha explicado a través de un tweet que el cibermalo usó un exploit en BSC Token Hub para transferirse estas criptomonedas a sí mismo. Además, cuenta que habían pedido a todos los validadores que suspendieran Binance Smart Chain.
"Hemos pedido a todos los validadores que suspendan temporalmente el BSC. El problema está contenido ahora. Sus fondos están seguros. Pedimos disculpas por las molestias y proporcionaremos más actualizaciones en consecuencia".
Pese a que la mayoría de los fondos robados se mantienen en BNB Smart Chain y en este momento serían inaccesibles para el cibermalo, se estima que se sacaron entre 70 y 80 millones de dólares de la cadena. El hacker estuvo rápido y tras su logro empezó a distribuir su botín a distintos fondos de liquidez, tratando de dar salida a las Binance Coins a otros activos.
La colaboración con la comunidad cripto ha permitido que se hayan congelado ya 7 millones de dólares en activos que salieron de la cadena.