Esto es lo que está confirmado por el FBI y empresas de análisis on-chain:$TRUMP $ESPORTS $IDOL
*El hackeo:*
- El 29 de octubre, alrededor de las 20:05 UTC, se sustrajeron entre $6.3 y $6.36B de las carteras calientes de Binance en 10 cadenas en unos 20 minutos. Desglose de TRM Labs: Ethereum $3.79B, Bitcoin $1.47B (18,270 BTC), Tron $628M, XRP $296M, Solana $96M y el resto en Arbitrum, Avalanche, Optimism, Base y Polygon.
- La causa parece ser la vulneración de permisos delegados mediante EIP-7702: los atacantes lograron que el propio sistema de firma de Binance firmara código desplegado por ellos. Algo similar a lo ocurrido con Bybit a principios de este año.
- Este es ahora el mayor hackeo de criptomonedas de la historia: 4 veces más grande que el hackeo de Bybit, de $1.5B, en febrero de 2025.
*La atribución en un día:*
- El 31 de octubre, el FBI, el Servicio Secreto y el IRS-CI emitieron una alerta conjunta que lo atribuye a *TraderTraitor*, el grupo patrocinado por el Estado de la RPDC que se rastrea como parte de Lazarus/APT38.
- Fue rápido —más rápido que en el caso de Bybit (5 días)— porque el blanqueo de dinero se solapó. ZachXBT y Chainalysis descubrieron que los fondos de Binance se mezclaron con $387.5M del hackeo de Bitget del 24 de septiembre en la misma dirección de THORChain, y que se trataba del mismo actor.
- El FBI publicó una lista de bloqueo: *608 direcciones de Ethereum, 19 de Bitcoin y 1 de Solana*. No hay direcciones de Tron, aunque ya se han movido alrededor de $242M a través de Tron en los últimos 2 días, según el analista SomaXBT.
*La parte del FBI -> THORChain:*
Lo entendiste bien. La alerta es inusualmente específica; menciona directamente:
> "A los operadores de THORNode, operadores de nodos RPC, casas de cambio instantáneo, servicios DeFi, empresas de análisis de cadenas de bloques y otros proveedores de servicios de activos virtuales, para que bloqueen las transacciones con direcciones que usan los actores de TraderTraitor o que se deriven de ellas."
Anteriormente, se informó a THORChain de lo siguiente:
- *Kelp DAO* ($292M en abril): lo ignoró
- *Bybit* ($1.5B): se usó intensamente; el protocolo obtuvo alrededor de $3M en comisiones
- *Bitget* ($387.5M, septiembre): la directora ejecutiva Gracy Chen pidió públicamente que se bloquearan las transacciones. THORChain respondió el 28 de septiembre: "Una suspensión no es una congelación selectiva de fondos específicos. THORChain no requiere permisos y, por diseño, no censura. Descentralizada y sin permisos, como Bitcoin."
*El hackeo:*
- El 29 de octubre, alrededor de las 20:05 UTC, se sustrajeron entre $6.3 y $6.36B de las carteras calientes de Binance en 10 cadenas en unos 20 minutos. Desglose de TRM Labs: Ethereum $3.79B, Bitcoin $1.47B (18,270 BTC), Tron $628M, XRP $296M, Solana $96M y el resto en Arbitrum, Avalanche, Optimism, Base y Polygon.
- La causa parece ser la vulneración de permisos delegados mediante EIP-7702: los atacantes lograron que el propio sistema de firma de Binance firmara código desplegado por ellos. Algo similar a lo ocurrido con Bybit a principios de este año.
- Este es ahora el mayor hackeo de criptomonedas de la historia: 4 veces más grande que el hackeo de Bybit, de $1.5B, en febrero de 2025.
*La atribución en un día:*
- El 31 de octubre, el FBI, el Servicio Secreto y el IRS-CI emitieron una alerta conjunta que lo atribuye a *TraderTraitor*, el grupo patrocinado por el Estado de la RPDC que se rastrea como parte de Lazarus/APT38.
- Fue rápido —más rápido que en el caso de Bybit (5 días)— porque el blanqueo de dinero se solapó. ZachXBT y Chainalysis descubrieron que los fondos de Binance se mezclaron con $387.5M del hackeo de Bitget del 24 de septiembre en la misma dirección de THORChain, y que se trataba del mismo actor.
- El FBI publicó una lista de bloqueo: *608 direcciones de Ethereum, 19 de Bitcoin y 1 de Solana*. No hay direcciones de Tron, aunque ya se han movido alrededor de $242M a través de Tron en los últimos 2 días, según el analista SomaXBT.
*La parte del FBI -> THORChain:*
Lo entendiste bien. La alerta es inusualmente específica; menciona directamente:
> "A los operadores de THORNode, operadores de nodos RPC, casas de cambio instantáneo, servicios DeFi, empresas de análisis de cadenas de bloques y otros proveedores de servicios de activos virtuales, para que bloqueen las transacciones con direcciones que usan los actores de TraderTraitor o que se deriven de ellas."
Anteriormente, se informó a THORChain de lo siguiente:
- *Kelp DAO* ($292M en abril): lo ignoró
- *Bybit* ($1.5B): se usó intensamente; el protocolo obtuvo alrededor de $3M en comisiones
- *Bitget* ($387.5M, septiembre): la directora ejecutiva Gracy Chen pidió públicamente que se bloquearan las transacciones. THORChain respondió el 28 de septiembre: "Una suspensión no es una congelación selectiva de fondos específicos. THORChain no requiere permisos y, por diseño, no censura. Descentralizada y sin permisos, como Bitcoin."
