El FBI culpa al “TraderTraitor” de Corea del Norte por el ataque a Binance que causó pérdidas de 6 mil millones de dólares, mientras que los emisores de monedas estables congelan miles de millones de dólares.

La operación “TraderTraitor” de Corea del Norte robó más de 6 mil millones de dólares de Binance, según un aviso de seguridad del FBI del 31 de octubre. Tether y Circle congelaron alrededor de 2400 millones de dólares en monedas estables relacionadas con el ataque, según informes de las empresas emisoras de estas monedas; los hackers intentaron evitar estos congelos.

El aviso señala que “TraderTraitor”, una operación de Corea del Norte también conocida como Grupo Lazarus, fue responsable del robo de más de 6 mil millones de dólares de la plataforma Binance. Enumera cientos de direcciones de criptomonedas relacionadas con el ataque y exhorta a los operadores de THORNode, nodos RPC, plataformas DeFi, intercambios instantáneos y otros proveedores de servicios a bloquear las transacciones que involucren dichas direcciones.

Binance en sí no ha atribuido el ataque a ningún estado en particular.En una declaración, la bolsa de valores dijo: “Estamos trabajando estrechamente con nuestros socios de las fuerzas del orden para confirmar la identidad de estos delincuentes y llevarlos ante la justicia”. Su coCEO, Richard Teng, explicó que la intrusión comenzó con la computadora portátil de un ingeniero cuyo equipo informático había sido comprometido, y que “nuestra investigación aún no ha atribuido la responsabilidad a ningún individuo. Hasta ahora, no hemos encontrado evidencia de ninguna fuga de claves privadas de las carteras digitales”.

Según las estimaciones de Binance, el daño económico asciende a 6300 millones de dólares; las medidas de congelación de activos afectaron casi la mitad de esta cantidad. Tether incluyó en su lista negra más de 1560 millones de dólares en USDT relacionados con salidas de fondos de las carteras activas de Binance el 29 de octubre (desde un inicial de 971 millones de dólares), mientras que Circle congeló alrededor de 823 millones de dólares en USDC, según los informes sobre las acciones de estos emisores ese día. El congelamiento de activos es una medida habitual para ambos emisores, quienes bloquean las direcciones de las cuentas que sospechan estén vinculadas a actividades ilegales.

No obstante, los emisores de monedas digitales tienen sus limitaciones. Chainalysis describió un método de lavado de dinero que surgió durante el ataque: los hackers convierten TRX en monedas estables, depositan estas monedas en protocolos de préstamo de tipo DeFi y reciben tokens a cambio; estos tokens permiten acceder a activos comunes que los emisores no pueden congelar. Los fondos luego son transferidos a carteras “limpias” y salen de la red Tron en forma de ETH. Chainalysis rastreó unos 500.000 dólares a través de este proceso y señaló que, para el 31 de octubre, Circle y Tether ya habían contribuido con un total de 2800 millones de dólares en medidas de congelación de activos. Este número incluye también congelamientos realizados por otros emisores además de estos dos.

La lista negra del FBI depende de la cooperación voluntaria de los usuarios; la respuesta de los mismos ha sido dispares. Chad Barraford, cofundador de THORChain, escribió en un post del 1 de noviembre en la plataforma X que los operadores de sus nodos “no disponen de ninguna información que no sea ya pública y de acceso real tiempo”.“No se necesitan órdenes judiciales; es la mejor situación posible para las investigaciones.” El protocolo rechazó una solicitud similar en septiembre, después de que Bitget perdiera 388 millones de dólares.

Binance.US, que atiende a traders estadounidenses, afirmó que su plataforma no se ha visto afectada por el incidente, que concierne a Binance.com.