Hackeo de Binance: ¿quiénes son? Parte 4 de nuestro perfil.
1. El FBI señala a Corea del Norte. El 31 de octubre nombró al grupo TraderTraitor y publicó 628 direcciones que contienen los fondos robados: 608 en Ethereum, 19 en Bitcoin y 1 en Solana.
2. Nuestro rastreo coincide. Cuando leímos la lista, 598 de esas 628 direcciones ya estaban en nuestro registro. También incluye otras 260 direcciones de Ethereum, con 47,491 ETH, que no aparecen en la lista.
3. Este grupo suele infiltrarse a través de los ordenadores de los empleados. Eso encaja con la parte 2: alguien trabajó desde dentro del sistema de billeteras calientes de Binance.
4. Interactuaron con un servicio que guarda registros. Una billetera financiada con dinero retirado de KuCoin el 28 de octubre envió todo su saldo restante, 30,308 USDT, a través de una billetera nueva y del puente de Bitget Wallet a una de sus direcciones el 30 de octubre. Esa dirección recibió sus primeros fondos robados 10 minutos antes e intercambió este pago 72 segundos después de recibirlo. El tramo a través del puente coincide por importe y hora.
Enviamos toda la información, con cada hash, al equipo de seguridad de Binance.
1. El FBI señala a Corea del Norte. El 31 de octubre nombró al grupo TraderTraitor y publicó 628 direcciones que contienen los fondos robados: 608 en Ethereum, 19 en Bitcoin y 1 en Solana.
2. Nuestro rastreo coincide. Cuando leímos la lista, 598 de esas 628 direcciones ya estaban en nuestro registro. También incluye otras 260 direcciones de Ethereum, con 47,491 ETH, que no aparecen en la lista.
3. Este grupo suele infiltrarse a través de los ordenadores de los empleados. Eso encaja con la parte 2: alguien trabajó desde dentro del sistema de billeteras calientes de Binance.
4. Interactuaron con un servicio que guarda registros. Una billetera financiada con dinero retirado de KuCoin el 28 de octubre envió todo su saldo restante, 30,308 USDT, a través de una billetera nueva y del puente de Bitget Wallet a una de sus direcciones el 30 de octubre. Esa dirección recibió sus primeros fondos robados 10 minutos antes e intercambió este pago 72 segundos después de recibirlo. El tramo a través del puente coincide por importe y hora.
Enviamos toda la información, con cada hash, al equipo de seguridad de Binance.
