La operación TraderTraitor de Corea del Norte robó más de 6.000 millones de dólares de Binance, según indicó el FBI en una alerta de seguridad del 31 de octubre, mientras que Tether y Circle congelaron cerca de 3.000 millones de dólares en las stablecoins robadas y los hackers intentaron evadir los congelamientos.
Conclusiones clave
La alerta del FBI del 31 de octubre atribuye el hackeo de Binance del 29 de octubre a TraderTraitor, también conocido como Lazarus Group, y enumera cientos de direcciones para que los proveedores de servicios las bloqueen.
Tether congeló unos 971 millones de dólares en USDT y Circle unos 823 millones de dólares en USDC vinculados a salidas de la billetera caliente de Binance, según informes sobre las medidas tomadas por los emisores el 29 de octubre.
Chainalysis afirma que, hasta el 31 de octubre, los emisores habían acumulado congelaciones por unos 2.800 millones de dólares y que rastreó alrededor de 500.000 dólares mediante un método de blanqueo basado en tokens de recibo DeFi que no se pueden congelar.
Binance no ha confirmado la atribución a Corea del Norte y afirma que está colaborando con las fuerzas del orden para identificar a los delincuentes.
La alerta señala que TraderTraitor, una operación norcoreana también conocida como Lazarus Group, fue responsable del robo de más de 6.000 millones de dólares del exchange. Enumera cientos de direcciones de criptomonedas vinculadas al robo e insta a los operadores de THORNode, los operadores de nodos RPC, las plataformas DeFi, los exchanges instantáneos y otros proveedores de servicios a bloquear las transacciones que involucren esas billeteras.
Binance no ha atribuido el ataque a ningún Estado. En un comunicado, el exchange afirmó: «Estamos colaborando estrechamente con nuestros socios de las fuerzas del orden para confirmar la identidad de estos delincuentes y llevarlos ante la justicia». Su codirector ejecutivo, Richard Teng, dijo que la intrusión comenzó con el portátil de un ingeniero comprometido y que «nuestra investigación no ha atribuido la responsabilidad a ninguna persona. Hasta ahora, no hemos encontrado pruebas de que se haya filtrado la clave privada de ninguna billetera».
Según la estimación de Binance, la pérdida asciende a 6.300 millones de dólares; los esfuerzos de congelación afectaron a casi la mitad de esa cantidad. Tether incluyó en una lista negra unos 971 millones de dólares en USDT vinculados a salidas de las billeteras calientes de Binance el 29 de octubre, y Circle congeló alrededor de 823 millones de dólares en USDC, según los informes sobre las medidas que tomaron los emisores ese día. La congelación es una medida habitual para ambos emisores, que bloquean las direcciones que sospechan están vinculadas a robos.
La capacidad de control de los emisores tiene límites. Chainalysis describió un método de blanqueo que apareció en Tron durante las primeras horas del ataque: los piratas informáticos intercambian TRX por monedas estables, depositan esas monedas estables en protocolos de préstamos DeFi y reciben tokens de recibo, que representan derechos sobre activos agrupados que los emisores no pueden congelar. Luego, los fondos se transfieren a billeteras limpias y salen de Tron a través de un puente como ETH. Chainalysis rastreó paso a paso alrededor de 500.000 dólares mediante ese proceso y afirmó que, para el 31 de octubre, Circle y Tether ya habían contribuido a congelar 2.800 millones de dólares, una cifra que incluye congelaciones además de las medidas iniciales de esos dos emisores.
La lista de bloqueo del FBI depende de la colaboración voluntaria y la respuesta ha sido desigual. El cofundador de THORChain, Chad Barraford, dijo en una publicación del 1 de noviembre en X que sus operadores de nodos «no tienen ninguna información que no sea ya pública y esté disponible fácilmente en tiempo real. No hacen falta citaciones, el mejor escenario posible para las investigaciones». El protocolo rechazó una solicitud similar en septiembre, después de que Bitget perdiera 388 millones de dólares.
Binance.US, que presta servicios a los operadores estadounidenses, afirmó que el incidente no afecta a su plataforma, ya que atañe a Binance.com.