Agencias de inteligencia on-chain: atribución con alto grado de confianza; el robo de unos 6.400 millones de dólares a Binance apunta al grupo norcoreano TraderTraitor
TRM Labs afirma que unos 63.600 millones de dólares fueron transferidos desde monederos calientes de diez cadenas en unos 20 minutos, y atribuye el ataque con alto grado de confianza a TraderTraitor, una unidad de élite de hackers norcoreanos (el FBI ya la había señalado como responsable del robo de unos 1.500 millones de dólares a Bybit en 2025). Elliptic estima el monto en unos 64.300 millones de dólares y confirma que parte de los fondos robados, junto con fondos de un incidente de Bitget presuntamente vinculado a la RPDC, confluyeron en una misma dirección de Ethereum. Chainalysis también observó que los fondos robados a Bitget se mezclaron en tiempo real con los demás. Entre las técnicas empleadas figuran autorizaciones prefirmadas EIP-7702 y el compromiso de la infraestructura de firma de los monederos calientes. Tether, Circle, Ripple y otras empresas ya han congelado unos 2.700–3.000 millones de dólares en stablecoins, mientras que los atacantes aún conservan grandes cantidades de ETH y BTC. Binance afirma que la ruta del ataque fue de un portátil de DevOps a un contenedor de servicio, que no hay indicios de filtración de claves privadas, que SAFU cubrirá la totalidad de las pérdidas y que los retiros se restablecieron tras unas 45 horas. El Gobierno aún no lo ha confirmado oficialmente y Binance tampoco se ha pronunciado sobre la atribución. (Fuentes: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【Análisis】Si la atribución es correcta, el monto de este único caso casi duplicaría el total de los robos de criptomonedas atribuidos a Corea del Norte en los últimos años. Los monederos calientes de los CEX y la ingeniería social contra empleados siguen siendo objetivos prioritarios para adversarios estatales. La congelación de stablecoins contuvo casi la mitad de los fondos, pero los activos que no se pueden congelar ya han salido.
【Oportunidades/riesgos】Vigilar la reanudación de los retiros, el avance de las congelaciones y los cambios en las cuotas de mercado de DEX/CEX. Evitar las direcciones etiquetadas on-chain. El apetito por el riesgo seguirá bajo presión a corto plazo; no perseguir los rebotes.
¿Confían más en la atribución on-chain o esperan a que las autoridades señalen oficialmente a los responsables?
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
Solo con fines informativos; no constituye asesoramiento de inversión.
TRM Labs afirma que unos 63.600 millones de dólares fueron transferidos desde monederos calientes de diez cadenas en unos 20 minutos, y atribuye el ataque con alto grado de confianza a TraderTraitor, una unidad de élite de hackers norcoreanos (el FBI ya la había señalado como responsable del robo de unos 1.500 millones de dólares a Bybit en 2025). Elliptic estima el monto en unos 64.300 millones de dólares y confirma que parte de los fondos robados, junto con fondos de un incidente de Bitget presuntamente vinculado a la RPDC, confluyeron en una misma dirección de Ethereum. Chainalysis también observó que los fondos robados a Bitget se mezclaron en tiempo real con los demás. Entre las técnicas empleadas figuran autorizaciones prefirmadas EIP-7702 y el compromiso de la infraestructura de firma de los monederos calientes. Tether, Circle, Ripple y otras empresas ya han congelado unos 2.700–3.000 millones de dólares en stablecoins, mientras que los atacantes aún conservan grandes cantidades de ETH y BTC. Binance afirma que la ruta del ataque fue de un portátil de DevOps a un contenedor de servicio, que no hay indicios de filtración de claves privadas, que SAFU cubrirá la totalidad de las pérdidas y que los retiros se restablecieron tras unas 45 horas. El Gobierno aún no lo ha confirmado oficialmente y Binance tampoco se ha pronunciado sobre la atribución. (Fuentes: TRM Labs/Elliptic/Chainalysis/AP/TechCrunch)
【Análisis】Si la atribución es correcta, el monto de este único caso casi duplicaría el total de los robos de criptomonedas atribuidos a Corea del Norte en los últimos años. Los monederos calientes de los CEX y la ingeniería social contra empleados siguen siendo objetivos prioritarios para adversarios estatales. La congelación de stablecoins contuvo casi la mitad de los fondos, pero los activos que no se pueden congelar ya han salido.
【Oportunidades/riesgos】Vigilar la reanudación de los retiros, el avance de las congelaciones y los cambios en las cuotas de mercado de DEX/CEX. Evitar las direcciones etiquetadas on-chain. El apetito por el riesgo seguirá bajo presión a corto plazo; no perseguir los rebotes.
¿Confían más en la atribución on-chain o esperan a que las autoridades señalen oficialmente a los responsables?
#币安 #黑客 #朝鲜 #加密安全 $BTC $BNB
Solo con fines informativos; no constituye asesoramiento de inversión.
