🇰🇵 Unos hackers norcoreanos acaban de perpetrar el mayor robo de criptomonedas de la historia: sustrajeron aproximadamente 6.360 millones de dólares de Binance en tan solo 20 minutos.
La empresa de inteligencia blockchain TRM Labs ha vinculado el ataque, con un alto grado de confianza, a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano y asociado con el infame Grupo Lazarus.
Según se informa, los atacantes vaciaron monederos de Binance en 10 cadenas de bloques y sustrajeron aproximadamente 3.790 millones de dólares en Ethereum, 1.470 millones en Bitcoin, 628 millones en Tron y 296 millones del XRP Ledger.
La magnitud de la operación es asombrosa: la cantidad robada es aproximadamente cuatro veces mayor que los 1.500 millones de dólares sustraídos en el hackeo de Bybit de febrero de 2025, también atribuido a hackers norcoreanos.
La investigación preliminar de Binance sugiere que los atacantes vulneraron el portátil de un ingeniero y obtuvieron acceso a los sistemas utilizados para autorizar retiros, en lugar de robar directamente las claves privadas de los monederos.
En Ethereum, los investigadores descubrieron que los atacantes utilizaron 50 autorizaciones firmadas para hacerse con el control de un monedero de Binance, lo que les permitió retirar fondos e interceptar depósitos posteriores.
Aún más sorprendente: según se informa, ese acceso permaneció activo durante casi cuatro horas, incluso más de 90 minutos después de que Binance suspendiera los retiros.
La plataforma se ha comprometido a cubrir las pérdidas con su fondo de emergencia SAFU y las reservas de la empresa.
Mientras tanto, según se informa, varias empresas de criptomonedas han ayudado a congelar aproximadamente 3.000 millones de dólares de los activos robados, aunque miles de millones siguen fuera de su control.
Fuente: TRM Labs, @binance
La empresa de inteligencia blockchain TRM Labs ha vinculado el ataque, con un alto grado de confianza, a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano y asociado con el infame Grupo Lazarus.
Según se informa, los atacantes vaciaron monederos de Binance en 10 cadenas de bloques y sustrajeron aproximadamente 3.790 millones de dólares en Ethereum, 1.470 millones en Bitcoin, 628 millones en Tron y 296 millones del XRP Ledger.
La magnitud de la operación es asombrosa: la cantidad robada es aproximadamente cuatro veces mayor que los 1.500 millones de dólares sustraídos en el hackeo de Bybit de febrero de 2025, también atribuido a hackers norcoreanos.
La investigación preliminar de Binance sugiere que los atacantes vulneraron el portátil de un ingeniero y obtuvieron acceso a los sistemas utilizados para autorizar retiros, en lugar de robar directamente las claves privadas de los monederos.
En Ethereum, los investigadores descubrieron que los atacantes utilizaron 50 autorizaciones firmadas para hacerse con el control de un monedero de Binance, lo que les permitió retirar fondos e interceptar depósitos posteriores.
Aún más sorprendente: según se informa, ese acceso permaneció activo durante casi cuatro horas, incluso más de 90 minutos después de que Binance suspendiera los retiros.
La plataforma se ha comprometido a cubrir las pérdidas con su fondo de emergencia SAFU y las reservas de la empresa.
Mientras tanto, según se informa, varias empresas de criptomonedas han ayudado a congelar aproximadamente 3.000 millones de dólares de los activos robados, aunque miles de millones siguen fuera de su control.
Fuente: TRM Labs, @binance
