Corea del Norte niega su papel en el hackeo de 6.300 millones de dólares a Binance mientras el FBI atribuye el ataque a TraderTraitor
Kim Yo Jong, de Corea del Norte, rechazó las acusaciones del FBI de que el grupo TraderTraitor perpetró el hackeo de unos 6.000 millones de dólares a Binance, calificándolas de absurdas. Binance ha reanudado los retiros, y los investigadores siguen la pista de los fondos robados a través de Ethereum, plataformas DeFi y servicios de intercambio instantáneo.
Escrito por la redacción de IA de CoinArticle · a partir de 6 fuentes citadas. Cómo trabajamos
La negativa de Corea del Norte
Corea del Norte ha rechazado las afirmaciones de Estados Unidos según las cuales sería responsable del hackeo a Binance. En un comunicado difundido por la agencia de noticias estatal KCNA, Kim Yo Jong, hermana del líder Kim Jong Un y alta funcionaria del Partido de los Trabajadores, calificó las acusaciones de "retórica absurda" y de provocación política, según informaron Reuters y Yonhap.
Kim afirmó que Washington ha vinculado repetidamente a Corea del Norte con grandes robos de criptomonedas sin justificación, incluido el hackeo de 1.500 millones de dólares a Bybit el año pasado. También sostuvo que el plan declarado por el gobierno estadounidense de confiscar criptomonedas obtenidas ilegalmente para una reserva estratégica nacional daba a Washington un motivo para ser el verdadero sospechoso. No presentó pruebas que identificaran a otro autor.
Un informe independiente de Bitcoinist planteó la negativa como una cuestión sobre si Estados Unidos podría beneficiarse de la recuperación de los activos robados. CoinDesk informó de que la negativa siguió a las alertas del FBI que identificaban direcciones de billeteras controladas por Corea del Norte relacionadas con el ataque, que describió como la mayor explotación de criptomonedas registrada. El FBI no ha revelado públicamente la lista completa de direcciones.
La atribución del FBI
La alerta del FBI del 31 de octubre atribuyó la brecha del 29 de octubre a TraderTraitor, el nombre que la agencia da a una actividad cibernética concreta de Corea del Norte. Los investigadores, que trabajan junto con el Servicio Secreto de Estados Unidos y la Oficina de Investigación Criminal del IRS, observaron que los atacantes convertían los activos robados principalmente en ether, y la agencia esperaba más operaciones de blanqueo a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo.
TRM Labs estimó que entre aproximadamente 6.000 y 6.360 millones de dólares salieron de las billeteras de Binance a través de diez blockchains, con la mayor parte de los fondos moviéndose en unos 20 minutos a partir de las 20:05 UTC del 29 de octubre. TRM atribuyó el robo a TraderTraitor con alta confianza, citando inteligencia on-chain y off-chain. Chainalysis también ha vinculado el robo al mismo grupo. Monitores on-chain informaron de que una parte de los fondos robados pasó por protocolos como THORChain y Relay, lo que elevó los ingresos diarios de esos protocolos a muchas veces sus niveles anteriores.
El FBI ha pedido a los exchanges, operadores de blockchain y empresas de análisis que bloqueen las transacciones vinculadas a las direcciones de billeteras identificadas. Esa solicitud no ha sido confirmada como implementada en todos los servicios.
La respuesta de Binance y las preguntas abiertas
Binance ha repuesto aproximadamente el 95% de los activos afectados con fondos de la empresa y ha reanudado los retiros en varias redes. Según datos citados por CryptoPotato, los usuarios retiraron más de 4.000 millones de dólares poco después de reanudarse los retiros, mientras que los depósitos sumaron algo más de 1.000 millones. El exchange también completó su última verificación de Prueba de Reservas para diez activos principales, que muestra saldos respaldados al menos 1:1 a 31 de octubre.
Las conclusiones preliminares de Binance apuntaban a un portátil de un ingeniero comprometido, que podría haber permitido el acceso no autorizado a la infraestructura interna, y el exchange afirmó que no encontró en su revisión inicial evidencias de filtración de claves privadas de billeteras. TRM evaluó que las transferencias firmadas válidas entre distintas blockchains apuntaban a un compromiso de la infraestructura de firma de las billeteras calientes de Binance. Binance no ha identificado públicamente a los responsables.
La pérdida informada varía según la fuente: TRM Labs la situó cerca de 6.360 millones de dólares, el titular de CoinDesk cita 6.400 millones, CryptoSlate cita más de 6.000 millones y Bitcoinist cita 6.300 millones. Elliptic ha publicado por separado conclusiones sobre cómo se movieron los activos entre redes, aunque su cómputo completo no estaba disponible en las fuentes revisadas aquí.
Por qué importa
Para los traders
La reanudación de los retiros y la reposición del 95% de los activos por parte de Binance alivian las preocupaciones de solvencia a corto plazo, pero los flujos de ETH y DeFi vinculados al blanqueo siguen siendo una fuente de volatilidad.
Para los inversores
Un robo de esta magnitud atribuido a un Estado eleva el riesgo a largo plazo en materia de custodia y sanciones para los exchanges centralizados que atienden a usuarios globales.
Para los desarrolladores
Los vectores de ataque informados apuntan a dispositivos de empleados comprometidos y a la infraestructura de firma, por lo que la seguridad de los endpoints y los controles de firma de las billeteras calientes importan ahora tanto como el diseño del almacenamiento en frío.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
