- Chainalysis y ZachXBT vinculan el hackeo de Binance de 6.300 millones de dólares con hackers norcoreanos.
- Las pruebas en cadena conectan los fondos robados de Binance con un anterior hackeo de Bitget de 388 millones de dólares.
- Las empresas cripto han congelado más de 3.000 millones en activos robados, pero miles de millones siguen siendo movibles.
sospecha que hackers vinculados a Corea del Norte llevaron a cabo el exploit de Binance valorado en 6.300 millones de dólares, según el investigador de blockchain ZachXBT y la empresa de análisis Chainalysis.
Señalaron que las pruebas on-chain conectan los activos robados con fondos de un anterior ataque a Bitget valorado en 388 millones de dólares.
Vínculos con el exploit de Bitget
El cofundador y CEO de Chainalysis, Jony Levin, dijo que los investigadores observaron que las criptomonedas robadas en el exploit de Bitget del mes pasado se mezclaban con fondos tomados de Binance. La empresa expresó gran confianza en que Corea del Norte fue responsable del incidente de Binance.
Los hallazgos refuerzan sospechas previas planteadas por ZachXBT, quien identificó una conexión on-chain entre ambos incidentes. En una actualización, reveló que los fondos robados de los exploits de Binance y Bitget se combinaron en la misma dirección tras pasar por THORChain.
Según ZachXBT, el exploit de Bitget había sido atribuido previamente al grupo de hackeo vinculado a la RPDC TraderTraitor, que también estuvo asociado con otros incidentes, incluido el exploit Kelp DAO. Dijo que el movimiento de fondos sugiere que el mismo actor estuvo detrás de ambos ataques.
Binance Hack Links con TraderTraitor Chainalysis de la RPDC
evaluó que el ataque fue llevado a cabo por TraderTraitor, citando vínculos con exploits anteriores. La empresa también reveló que los participantes del sector ya habían congelado más de 3.000 millones de dólares en cripto robada.
Corea del Norte ha sido acusada repetidamente de utilizar sofisticadas operaciones de hackeo para robar activos digitales. Sus grupos de hackers han sido vinculados a varios robos importantes de criptomonedas, incluido el exploit de 1.500 millones de dólares de Bybit.
CNN también informó que las firmas de inteligencia blockchain TRM Labs y Pangolin Intelligence atribuyeron de forma independiente el incidente de Binance a grupos de hackers norcoreanos basándose en actividades en cadena e inteligencia relacionada con ataques previos.
Síguenos en X para actualizaciones en tiempo real sobre criptomonedas.
Cómo se desarrolló el exploit de Binance de 6.280 millones
de dólares El investigador de blockchain, Dickson Wu, proporcionó un desglose de los activos robados, estimando que las carteras calientes de Binance perdieron aproximadamente 6.280 millones de dólares en ocho blockchains.
Según su investigación, se movieron aproximadamente 6.070 millones de dólares en los primeros 55 minutos del ataque. El atacante también continuó barriendo activos de una cartera Ethereum durante otras dos horas.
Ethereum representó la mayor parte, con aproximadamente 3.740 millones de dólares robados. Bitcoin siguió con 18.270,2 BTC por valor de 1.470 millones de dólares, mientras que el atacante también se llevó aproximadamente 627,5 millones en USDT y TRX a Tron.
Otros activos afectados incluyeron 233,5 millones de XRP por valor de 296,5 millones de dólares, 970.522 SOL valorados en 96,1 millones de dólares y cantidades menores de activos de Arbitrum, Avalanche y Optimism.
Los activos robados basados en Ethereum incluyeron 1.870 millones en USDT, 823 millones en USDC, 457 millones en ETH y 88,5 millones en RLUSD.
Wu estimó que Tether, Circle, Ripple, Paxos, World Liberty y Binance habían congelado 2.800 millones de dólares. Sin embargo, una parte considerable del fondo de hackeo sigue siendo móvil, principalmente en Bitcoin y Ethereum.
Binance afirma que los fondos de los usuarios están a salvo
La investigación inicial de Binance indicó que la brecha se originó en el portátil de un ingeniero. Según la plataforma, el dispositivo comprometido permitió a un atacante acceder a un contenedor de servicio y realizar transacciones de retirada no autorizadas.
La bolsa dijo que cubriría todas las pérdidas utilizando fondos de la empresa y su fondo de activos de emergencia, asegurando a los clientes que sus fondos estaban seguros.
Binance también suspendió temporalmente los depósitos y retiradas durante las comprobaciones de seguridad. Revocó la autorización para la dirección afectada y contactó con agencias de seguridad y socios de inteligencia blockchain para rastrear y recuperar los activos robados.
El incidente ha desencadenado una carrera entre el atacante y las empresas cripto que intentan congelar los fondos robados antes de que puedan ser trasladados o convertidos.
Nikita Bier, exjefe de producto de X, reaccionó ante la magnitud del robo, bromeando diciendo que el PIB de Corea del Norte acababa de aumentar en 5.570 millones de dólares.
En última instancia, las pruebas en cadena que vinculan el ataque con Corea del Norte convierten el incidente de Binance en otro robo de criptomonedas récord atribuido al país.
Suscríbete a nuestro canal de YouTube para las últimas noticias sobre criptomonedas.
Relacionado: Las estafas de empleo falsos en Corea del Norte están robando criptomonedas: Cómo los buscadores de empleo pueden proteger sus carteras y dispositivos
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
