El FBI ha atribuido el robo de más de 6.300 millones de dólares en criptomonedas de Binance, el exchange más grande del mundo, a TraderTraitor, un grupo de hackers alineado con Corea del Norte. El atraco, ocurrido alrededor del 29 de octubre de 2026, representa el mayor robo de criptomonedas registrado, superando el hackeo de 1.500 millones de dólares a Bybit en 2025. El FBI, junto con el Servicio Secreto de EE. UU. y la IRS-CI, observó que los actores convertían los activos robados principalmente en Ethereum con planes de lavarlos posteriormente a través de DeFi y servicios de intercambio instantáneo. Aproximadamente 2.850 millones de dólares de los activos robados han sido congelados por Tether, Circle, Ripple, Arbitrum y Optimism.
El ataque implicó el movimiento rápido de fondos, valorados en miles de millones de dólares, a través de 11 blockchains en aproximadamente 20 minutos, con el 82% de los fondos robados en Ethereum y Bitcoin. Las firmas de análisis de blockchain TRM Labs y Chainalysis vincularon independientemente el robo a TraderTraitor, un grupo también conocido por varios alias, incluidos Jade Sleet y Pressure Chollima, que previamente ha atacado la industria de los activos digitales. Elliptic estima que este único incidente casi duplica la cantidad total de criptomonedas robadas por Corea del Norte en los últimos años, elevando el total a más de 6.500 millones de dólares.
Binance pausó y luego reanudó la primera fase de retiros tras el incidente, afirmando que realizó evaluaciones de seguridad y verificó los servicios afectados. La agencia proporcionó una lista de direcciones de billeteras utilizadas en el proceso de lavado. El FBI señaló que el grupo ha estado activo desde al menos 2020, empleando tácticas como aplicaciones con malware y proveedores de Terraform trojanizados para distribuir malware y dirigirse a personas en los campos de la ciberseguridad, la IA y el blockchain. El método de acceso implicó la explotación de un mecanismo de la red Ethereum, EIP-7702, para obtener el control de las billeteras sin la autorización estándar, y un mecanismo de autodestrucción para borrar rastros, según el codirector ejecutivo de Binance, Richard Teng. Las pérdidas de los clientes serán cubiertas por el fondo de protección y los recursos de la empresa.
En qué difieren:
• Opindia enfatizó la velocidad del atraco, señalando que la mayor parte de las criptomonedas se movieron en aproximadamente 20 minutos.
• Mercopress detalló los aspectos técnicos del ataque, incluyendo la explotación del mecanismo EIP-7702 y el uso de un mecanismo de autodestrucción para borrar rastros.
• The Verge proporcionó un resumen conciso de la declaración del FBI y la respuesta de Binance, centrándose en las consecuencias inmediatas del hackeo.
• BleepingComputer destacó la confirmación del FBI de que hackers patrocinados por el estado de Corea del Norte estaban detrás del ataque.
Lo que aún no se sabe:
• El método preciso a través del cual los atacantes obtuvieron inicialmente acceso a la infraestructura de billeteras de Binance sigue bajo investigación.
• No es seguro hasta qué punto se recuperarán finalmente los fondos robados, a pesar de la congelación de una parte de los activos.
Leer la cobertura original
💬 Comentarios
📜 Política de comentarios