Puntos clave de la noticia:
- TRM Labs y Chainalysis atribuyeron el hackeo de Binance al grupo norcoreano TraderTraitor, responsable también del ataque contra Bybit en 2025.
- Los investigadores detectaron transferencias vinculadas al ataque de Bitget, el uso de Tornado Cash y miles de operaciones destinadas a mover los fondos robados entre billeteras.
- Binance reservó más de $6.340 millones de sus propios fondos para compensar las pérdidas. De esa cantidad, $5.000 millones ya están disponibles en los mismos tokens sustraídos.
TRM Labs y Chainalysis atribuyeron el robo de aproximadamente $6.400 millones contra Binance al grupo norcoreano TraderTraitor, señalado anteriormente por el FBI como responsable del robo de $1.500 millones a Bybit en febrero de 2025.
Ambas firmas de inteligencia blockchain consideran que existen pruebas sólidas para vincular los ataques. TRM Labs estimó las pérdidas en $6.360 millones, mientras que Chainalysis calculó un total cercano a los $6.400 millones.
Según TRM, los atacantes extrajeron activos de las billeteras de Binance en 10 blockchains. La mayor parte de los fondos salió durante un período de aproximadamente 20 minutos.
Chainalysis vincula el hackeo de Binance con operaciones norcoreanas
Chainalysis identificó fondos robados a Binance que se mezclaron con activos procedentes del ataque contra Bitget, ocurrido el mes anterior y atribuido a operadores norcoreanos.
TRM Labs también detectó que la billetera utilizada para preparar el ataque había recibido fondos mediante Tornado Cash, un mixer de criptomonedas. La firma encontró similitudes con las operaciones contra Bybit y KelpDAO.
En Ethereum, los responsables utilizaron una delegación EIP-7702 para convertir una hot wallet de Binance en un contrato controlado por ellos. Según TRM, prepararon 50 autorizaciones firmadas antes de ejecutar el ataque.
En las otras nueve redes, las transferencias se realizaron mediante transacciones firmadas convencionales. Los investigadores consideran que estos mecanismos apuntan a una posible vulneración de la infraestructura utilizada para autorizar operaciones.
Binance investigó inicialmente una computadora comprometida de un ingeniero, pero posteriormente confirmó que identificó otros puntos de acceso utilizados durante la intrusión.
Chainalysis también detectó miles de transacciones ejecutadas en períodos breves, posiblemente mediante herramientas automatizadas, para distribuir los activos entre distintas direcciones.
El exchange reserva $6.340 millones para cubrir las pérdidas
El exchange anunció que reservó más de $6.340 millones de sus propios recursos para compensar los fondos sustraídos. De ese total, aproximadamente $5.000 millones ya están disponibles en los mismos activos afectados.
La plataforma está adquiriendo los tokens restantes mediante operaciones de mercado y acuerdos extrabursátiles (OTC). Advirtió que algunas compras podrían requerir más tiempo debido a la escasa liquidez de determinados activos.
Por otro lado, Tether, Circle, Ripple y World Liberty Financial congelaron aproximadamente $2.670 millones en stablecoins, según TRM Labs.
El Consejo de Seguridad de Arbitrum también bloqueó 8.426 ETH y 74,6 millones de ARB. Binance calcula que el total de activos congelados ronda los $3.000 millones.
Los investigadores identificaron además más de 420.000 ETH y 18.270 BTC bajo control de los atacantes, valorados conjuntamente en unos $2.400 millones y fuera del alcance de los mecanismos de congelación de los emisores.
El echange aclaró que los $6.340 millones reservados para cubrir el incidente no incluyen los activos que ya fueron congelados.
