El FBI ha atribuido formalmente el robo de más de 6.000 millones de dólares en criptomonedas a Binance al grupo de amenazas patrocinado por el Estado norcoreano TraderTraitor. La agencia afirmó que el incidente tuvo lugar alrededor del 29 de octubre de 2026 e involucró aproximadamente 6.700 millones de dólares en activos virtuales.
Binance congeló temporalmente los depósitos y las retiradas después del ataque. Según el exchange, un atacante comprometió el portátil de un ingeniero de DevOps y utilizó el acceso a un contenedor de servicios para enviar transacciones de retirada no autorizadas. Al parecer, los activos robados procedían de los propios fondos de Binance y no de las cuentas de los clientes, y el exchange reanudó posteriormente sus operaciones y cubrió la mayor parte de sus pérdidas.
Los investigadores afirmaron que los atacantes movieron fondos desde 10 cadenas de bloques, incluidas Bitcoin, Ethereum, Solana, XRP y Arbitrum. El FBI, en colaboración con el Servicio Secreto de Estados Unidos y la Investigación Criminal del IRS, observó que los activos robados se convertían principalmente en Ethereum. Las autoridades esperan que los fondos se muevan a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo como parte de nuevos esfuerzos de blanqueo.
El FBI ha publicado una lista de direcciones de billeteras de criptomonedas que, según cree, contienen los activos robados. Está pidiendo a los operadores de infraestructura de cadenas de bloques, exchanges instantáneos, servicios DeFi, empresas de análisis y otros proveedores de activos virtuales que bloqueen las transacciones relacionadas con esas direcciones o con fondos derivados de ellas.
TraderTraitor está asociado con el grupo más amplio Lazarus, que ha sido vinculado a campañas norcoreanas dirigidas contra empresas de criptomonedas, compañías de software y profesionales. Dos de las campañas atribuidas al grupo, Operation DreamJob y Contagious Interview, utilizan empresas, empleados y ofertas de trabajo falsos para atacar a desarrolladores, programadores de cadenas de bloques y trabajadores de DevOps. Es posible que se introduzca malware durante los procesos de entrevista, mientras que los atacantes también habrían intentado conseguir empleo directamente para obtener acceso a información y fondos sensibles.
Corea del Norte no ha comentado las acusaciones. La atribución del FBI añade una evaluación oficial a análisis anteriores que habían identificado a TraderTraitor como el grupo probablemente responsable del incidente de Binance.
Fuentes: TechRadar.