El FBI señala a Corea del Norte tras el hackeo de Binance por 6.000 millones de dólares
El FBI atribuye a TraderTraitor, vinculado a Corea del Norte, el hackeo de Binance y pide a los servicios de DeFi y a los exchanges que bloqueen cientos de direcciones. Los emisores de stablecoins ya han congelado miles de millones, pero el botín sigue moviéndose mediante swaps y bridges.
Puntos clave
- El FBI señala al grupo TraderTraitor de Corea del Norte como responsable del hackeo de Binance por más de 6.000 millones de dólares.
- El organismo mencionó cientos de direcciones de Ethereum, Bitcoin y Solana e instó al sector cripto a bloquear las transacciones procedentes de ellas.
- Según Chainalysis, los autores están moviendo los fondos robados a través de bridges, exchanges instantáneos, swappers y otras herramientas de DeFi.
El FBI estadounidense ha señalado al grupo TraderTraitor de Corea del Norte como responsable del robo de más de 6.000 millones de dólares (5.400 millones de euros) en Binance. Al mismo tiempo, el organismo pidió al sector cripto que bloquee las transacciones desde cientos de direcciones que en su momento contuvieron fondos procedentes del hackeo. Según el FBI, los autores están convirtiendo el botín principalmente en Ether y ahora utilizan servicios de swap y otras herramientas de DeFi para seguir moviendo los fondos.
El FBI menciona cientos de direcciones
En la declaración del sábado, el FBI mencionó más de 600 direcciones de Ethereum, casi 20 direcciones de Bitcoin y una dirección de Solana. El llamamiento se dirigió, entre otros, a operadores de THORNode, operadores de nodos RPC, exchanges instantáneos, servicios de DeFi y empresas de análisis de blockchain. Deben bloquear las transacciones con o procedentes de direcciones que TraderTraitor utiliza para lavar los activos robados.
Binance fue hackeado el jueves. Según informes previos, la empresa cripto perdió alrededor de 6.400 millones de dólares (5.700 millones de euros). Los emisores de stablecoins ya han congelado más de 2.400 millones de dólares (2.100 millones de euros) de los fondos robados, pero una gran parte del resto ha seguido circulando a través de distintos servicios.
Aparecen más direcciones
Chainalysis dijo que los atacantes ya están trabajando con miles de direcciones y que esa cifra podría aumentar aún más en las próximas semanas. Según el director ejecutivo Jonathan Levin, es probable que los fondos sigan moviéndose a través de una red más amplia de bridges, exchanges instantáneos y swappers, porque las rutas habituales de lavado son demasiado pequeñas para una cantidad tan grande. La empresa ya había informado anteriormente de que el flujo de transacciones apunta a métodos automatizados para ocultar el origen de los fondos.
El caso encaja en un patrón más amplio de ciberataques norcoreanos contra el mercado cripto. TraderTraitor está vinculado a robos importantes anteriores, incluido el ataque a Bybit a principios de este año. Para los lectores europeos, lo más relevante es que este tipo de incidentes afecta directamente a la infraestructura de DeFi, donde los bloqueos, la supervisión y las listas de direcciones forman cada vez más parte de la respuesta a grandes hackeos. La respuesta más amplia de los reguladores y de las fuerzas de seguridad ante este tipo de incidentes también recibe cada vez más atención, como en la reunión anual del FBI con empresas de análisis de blockchain.
Presión política sobre el sector cripto
El FBI afirmó que la U.S. Secret Service y la IRS-CI también participan en el llamamiento a las partes privadas. El presidente estadounidense Donald Trump respondió brevemente el sábado a preguntas sobre el hackeo y dijo que su gobierno hablará con Corea del Norte al respecto. Binance informó anteriormente de que había repuesto el 90% de las criptomonedas robadas y de que planeaba reanudar los retiros de los clientes el domingo.
