🇰🇵 Unos hackers norcoreanos acaban de perpetrar el mayor robo de criptomonedas de la historia, al sustraer aproximadamente 6.360 millones de dólares de Binance en solo 20 minutos.
La empresa de inteligencia de cadenas de bloques TRM Labs ha vinculado el ataque con un alto grado de confianza a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano y asociado con el tristemente célebre Grupo Lazarus.
Según informes, los atacantes vaciaron billeteras de Binance en 10 cadenas de bloques y sustrajeron aproximadamente 3.790 millones de dólares en Ethereum, 1.470 millones en Bitcoin, 628 millones de Tron y 296 millones del XRP Ledger.
La magnitud de la operación es asombrosa: la cantidad sustraída es aproximadamente cuatro veces mayor que los 1.500 millones de dólares robados en el ataque a Bybit de febrero de 2025, que también se atribuyó a hackers norcoreanos.
La investigación preliminar de Binance sugiere que los atacantes vulneraron la computadora portátil de un ingeniero y accedieron a sistemas utilizados para autorizar retiros, en lugar de robar directamente las claves privadas de las billeteras.
En Ethereum, los investigadores descubrieron que los atacantes utilizaron 50 autorizaciones firmadas para tomar el control de una billetera de Binance, lo que les permitió vaciar los fondos e interceptar depósitos posteriores.
Aún más sorprendente es que, según informes, ese acceso siguió activo durante casi cuatro horas, incluidos más de 90 minutos después de que Binance suspendiera los retiros.
La plataforma se ha comprometido a cubrir las pérdidas con su fondo de emergencia SAFU y las reservas de la empresa.
Mientras tanto, según informes, empresas de criptomonedas han ayudado a congelar aproximadamente 3.000 millones de dólares de los activos robados, aunque miles de millones siguen fuera de su control.
La empresa de inteligencia de cadenas de bloques TRM Labs ha vinculado el ataque con un alto grado de confianza a TraderTraitor, un grupo de hackers patrocinado por el Estado norcoreano y asociado con el tristemente célebre Grupo Lazarus.
Según informes, los atacantes vaciaron billeteras de Binance en 10 cadenas de bloques y sustrajeron aproximadamente 3.790 millones de dólares en Ethereum, 1.470 millones en Bitcoin, 628 millones de Tron y 296 millones del XRP Ledger.
La magnitud de la operación es asombrosa: la cantidad sustraída es aproximadamente cuatro veces mayor que los 1.500 millones de dólares robados en el ataque a Bybit de febrero de 2025, que también se atribuyó a hackers norcoreanos.
La investigación preliminar de Binance sugiere que los atacantes vulneraron la computadora portátil de un ingeniero y accedieron a sistemas utilizados para autorizar retiros, en lugar de robar directamente las claves privadas de las billeteras.
En Ethereum, los investigadores descubrieron que los atacantes utilizaron 50 autorizaciones firmadas para tomar el control de una billetera de Binance, lo que les permitió vaciar los fondos e interceptar depósitos posteriores.
Aún más sorprendente es que, según informes, ese acceso siguió activo durante casi cuatro horas, incluidos más de 90 minutos después de que Binance suspendiera los retiros.
La plataforma se ha comprometido a cubrir las pérdidas con su fondo de emergencia SAFU y las reservas de la empresa.
Mientras tanto, según informes, empresas de criptomonedas han ayudado a congelar aproximadamente 3.000 millones de dólares de los activos robados, aunque miles de millones siguen fuera de su control.
