El hackeo a Binance, ejecutado en 20 minutos, habría sido realizado por el grupo norcoreano TraderTraitor, según firmas de análisis forense blockchain. La plataforma congeló fondos y aseguró que los usuarios están protegidos.
El hackeo sufrido por la plataforma de intercambio de criptomonedas Binance se ejecutó en una ventana de 20 minutos, según informaron firmas de análisis forense blockchain. Expertos cripto y diversas firmas de análisis forense blockchain apuntan a Corea del Norte como responsable del ataque, vinculando la infraestructura del vector de ataque con la unidad cibernética respaldada por el régimen de Pionyang.
Los ciberdelincuentes movilizaron fondos acumulados desde múltiples billeteras de la plataforma en redes como Ethereum, XRP Ledger, Solana, Arbitrum y Avalanche.
Las investigaciones iniciales señalan que el acceso se habría originado tras la vulneración del dispositivo portátil de un ingeniero DevOps, lo que permitió manipular contenedores de servicio para enviar retiros no autorizados.
Las pesquisas forenses lideradas por la firma especializada en inteligencia de la cadena de bloques TRM Labs permitieron establecer coincidencias metodológicas con asaltos multimillonarios ejecutados por la división norcoreana TraderTraitor.
A través de su cuenta oficial en la red social X, el cofundador y director ejecutivo de la empresa de blockchain Chainalysis, Jonathan Levin, consideró que «probablemente fue realizado por el grupo TraderTraitor de la RPDC», empleando las siglas del nombre oficial de la nación asiática, República Popular Democrática de Corea.
El jefe de Asuntos Gubernamentales e Inteligencia de TRM Labs, Ari Rebord, aseguró: «Estamos ante la operación de robo digital más ambiciosa jamás registrada en el ecosistema cripto».
Asimismo, Rebord remarcó que «el uso simultáneo de autorizaciones pre-firmadas en contratos inteligentes demuestra un nivel de preparación y reconocimiento previo característico de los grupos de ciberespionaje respaldados por el Estado norcoreano, cuyo objetivo primordial sigue siendo la financiación directa de sus programas militares».
A pesar del volumen extraído, el equipo de dirección de Binance aclaró que no hay evidencias de que se hayan filtrado las claves privadas de sus billeteras frías.
Desde la empresa multinacional de mercado de intercambio aclararon «que los fondos de sus usuarios están protegidos y que las pérdidas totales serán cubiertas íntegramente a través de su fondo de reserva SAFU y capital propio».
A la par, la acción de emisores de monedas estables como Tether y Circle permitió congelar más de 2.400 millones de dólares antes de que pudieran ser liquidados en el mercado informal.