Empresas de blockchain vinculan a Corea del Norte con el hackeo de 6.300 millones de dólares a Binance

Las empresas de análisis de blockchain Chainalysis y TRM Labs vincularon el hackeo de 6.300 millones de dólares sufrido por Binance el 29 de octubre con TraderTraitor, una unidad asociada a Corea del Norte; si se confirma, sería el mayor robo de criptomonedas registrado, aunque Chainalysis calcula la cifra en 6.400 millones.

Según Chainalysis, los fondos empezaron a salir de los monederos calientes de Binance alrededor de las 4:20 p.m. (hora del Este) del 29 de octubre, cuando el atacante usó una billetera operativa financiada mediante Tornado Cash para enviar autorizaciones firmadas que permitieron ejecutar código malicioso y luego transfirió los activos a direcciones bajo su control. Binance dijo que su investigación inicial apunta a la computadora portátil comprometida de un ingeniero, lo que dio acceso a un contenedor de servicios y permitió retiros no autorizados, y afirmó que no hay evidencia de filtración de claves privadas. El atacante convirtió 325 millones de dólares en stablecoins a 285 millones en ether en unos 20 minutos, y envió los 175 millones restantes a billeteras intermedias; los congelamientos comenzaron a las 5:14 p.m.

El mercado reaccionó con caídas: bitcoin bajó hacia los 76.000 dólares y luego cotizaba cerca de 77.400, mientras las liquidaciones totales alcanzaron los 1.500 millones de dólares, con bitcoin aportando 468 millones y ether 358 millones, y las posiciones largas sufrieron la mayoría de las pérdidas. Además, la plataforma de apuestas descentralizada Polymarket suspendió el comercio internacional tras un robo de más de 2,6 millones de dólares. Para contener el impacto, Tether congeló más de 1.567 millones en USDT y Circle más de 800 millones en USDC, y Binance informó que se han congelado unos 3.000 millones en total y que trabaja con el FBI y el Servicio Secreto de EE. UU., según Reuters.