🚨 PIRATAS INFORMÁTICOS NORCOREANOS VINCULADOS AL ROBO DE 6.300 MILLONES DE DÓLARES A BINANCE
TRM Labs atribuye el ataque con un alto grado de confianza a TraderTraitor, el grupo norcoreano de piratas informáticos también vinculado al robo a Bybit de febrero de 2025.
TRM estima que se transfirieron aproximadamente 6.360 millones de dólares desde monederos de Binance a través de 10 cadenas de bloques.
Su evaluación califica este hecho como el mayor robo de criptomonedas registrado hasta la fecha.
¿Cómo ocurrió?
Binance señaló inicialmente que posiblemente se había comprometido un portátil de DevOps, pero más tarde reveló otros puntos de vulneración.
La secuencia completa del ataque sigue bajo investigación.
En Ethereum, TRM identificó una transacción que contenía 50 autorizaciones EIP-7702 prefirmadas.
EIP-7702 permite que una cuenta ordinaria de Ethereum delegue la ejecución en código de contrato inteligente.
Pero no se trató simplemente de un incidente limitado a Ethereum.
La actividad entre cadenas apunta a un compromiso más amplio de la infraestructura de firma, según TRM.
Binance afirma que se han congelado aproximadamente 3.000 millones de dólares y que cubrirá los fondos robados con SAFU y recursos corporativos.
La distinción importa:
Que estén congelados no significa que se hayan recuperado.
Y comprometerse a reembolsar no significa que la investigación haya concluido.
Sigue las actualizaciones verificadas sobre la recuperación, no los enlaces de «recuperación» que aparezcan en tus mensajes directos.
— Aasim Majeed AMC
$BTC $BNB $ETH
#Binance #CryptoSecurity #Lazarus #Crypto
TRM Labs atribuye el ataque con un alto grado de confianza a TraderTraitor, el grupo norcoreano de piratas informáticos también vinculado al robo a Bybit de febrero de 2025.
TRM estima que se transfirieron aproximadamente 6.360 millones de dólares desde monederos de Binance a través de 10 cadenas de bloques.
Su evaluación califica este hecho como el mayor robo de criptomonedas registrado hasta la fecha.
¿Cómo ocurrió?
Binance señaló inicialmente que posiblemente se había comprometido un portátil de DevOps, pero más tarde reveló otros puntos de vulneración.
La secuencia completa del ataque sigue bajo investigación.
En Ethereum, TRM identificó una transacción que contenía 50 autorizaciones EIP-7702 prefirmadas.
EIP-7702 permite que una cuenta ordinaria de Ethereum delegue la ejecución en código de contrato inteligente.
Pero no se trató simplemente de un incidente limitado a Ethereum.
La actividad entre cadenas apunta a un compromiso más amplio de la infraestructura de firma, según TRM.
Binance afirma que se han congelado aproximadamente 3.000 millones de dólares y que cubrirá los fondos robados con SAFU y recursos corporativos.
La distinción importa:
Que estén congelados no significa que se hayan recuperado.
Y comprometerse a reembolsar no significa que la investigación haya concluido.
Sigue las actualizaciones verificadas sobre la recuperación, no los enlaces de «recuperación» que aparezcan en tus mensajes directos.
— Aasim Majeed AMC
$BTC $BNB $ETH
#Binance #CryptoSecurity #Lazarus #Crypto
