\n<\/div>\n
TRM Labs y Chainalysis atribuyeron el robo de aproximadamente $6.400 millones contra Binance al grupo norcoreano TraderTraitor<\/strong>, se\u00f1alado anteriormente por el FBI<\/strong> como responsable del robo de $1.500 millones a Bybit<\/strong><\/a> en febrero de 2025.<\/p>\n Ambas firmas de inteligencia blockchain consideran que existen pruebas s\u00f3lidas para vincular los ataques. TRM Labs<\/strong><\/a> estim\u00f3 las p\u00e9rdidas en $6.360 millones<\/strong>, mientras que Chainalysis<\/strong> <\/a>calcul\u00f3 un total cercano a los $6.400 millones.<\/p>\n Seg\u00fan TRM, los atacantes extrajeron activos de las billeteras de Binance en 10 blockchains<\/strong>. La mayor parte de los fondos sali\u00f3 durante un per\u00edodo de aproximadamente 20 minutos<\/strong>.<\/p>\n Chainalysis identific\u00f3 fondos robados a Binance que se mezclaron con activos procedentes del ataque contra Bitget<\/strong>, ocurrido el mes anterior y atribuido a operadores norcoreanos.<\/p>\n TRM Labs tambi\u00e9n detect\u00f3 que la billetera utilizada para preparar el ataque hab\u00eda recibido fondos mediante Tornado Cash<\/strong><\/a>, un mixer de criptomonedas. La firma encontr\u00f3 similitudes con las operaciones contra Bybit y KelpDAO<\/strong>.<\/p>\n En Ethereum, los responsables utilizaron una delegaci\u00f3n EIP-7702 para convertir una hot wallet de Binance en un contrato controlado por ellos<\/strong>. Seg\u00fan TRM, prepararon 50 autorizaciones<\/strong> firmadas<\/strong> antes de ejecutar el ataque.<\/p>\n En las otras nueve redes, las transferencias se realizaron mediante transacciones firmadas convencionales<\/strong>. Los investigadores consideran que estos mecanismos apuntan a una posible vulneraci\u00f3n de la infraestructura<\/strong> utilizada para autorizar operaciones.<\/p>\n Binance investig\u00f3 inicialmente una computadora<\/strong> comprometida de un ingeniero, pero posteriormente confirm\u00f3 que identific\u00f3 otros puntos de acceso utilizados durante la intrusi\u00f3n<\/strong>.<\/p>\n Chainalysis tambi\u00e9n detect\u00f3 miles de transacciones ejecutadas en per\u00edodos breves<\/strong>, posiblemente mediante herramientas automatizadas, para distribuir los activos entre distintas direcciones.<\/p>\n El exchange anunci\u00f3 que reserv\u00f3 m\u00e1s de $6.340 millones de sus propios recursos para compensar los fondos sustra\u00eddos<\/strong>. De ese total, aproximadamente $5.000 millones<\/strong> ya est\u00e1n disponibles en los mismos activos afectados.<\/p>\n La plataforma est\u00e1 adquiriendo los tokens restantes mediante operaciones de mercado y acuerdos extraburs\u00e1tiles (OTC).<\/strong> Advirti\u00f3 que algunas compras podr\u00edan requerir m\u00e1s tiempo debido a la escasa liquidez de determinados activos.<\/p>\n Por otro lado, Tether, Circle, Ripple y World Liberty Financial congelaron aproximadamente $2.670 millones en stablecoins<\/strong>, seg\u00fan TRM Labs.<\/p>\n![\"chainalysis\"](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/02\/chainalysis-1.png\")
<\/p>\nChainalysis vincula el hackeo de Binance con operaciones norcoreanas<\/h2>\n
![\"Binance\"](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/07\/Binance-Records-Bitcoin-Outflow.jpg\")
<\/p>\nEl exchange reserva $6.340 millones para cubrir las p\u00e9rdidas<\/h2>\n