Corea del Norte ha negado que ciberdelincuentes patrocinados por el Estado sustrajeran aproximadamente $6.3 mil millones en criptomonedas de Binance, rechazando públicamente las conclusiones después de que el FBI acusara formalmente a una unidad cibernética norcoreana conocida como TraderTraitor de ejecutar el ataque récord. Esto ocurre mientras los investigadores rastrean miles de millones de dólares en criptomonedas robadas que se mueven a través de blockchains, protocolos de finanzas descentralizadas (DeFi) y servicios de intercambio.

Corea del Norte rechaza la atribución del FBI sobre el hackeo a Binance

Kim Yo Jong, una alta funcionaria norcoreana y hermana del líder Kim Jong Un, desestimó la acusación estadounidense como motivada políticamente y calificó la afirmación del FBI de "retórica absurda", según declaraciones difundidas por los medios estatales norcoreanos.

Según el FBI, los hackers participaron en el robo de más de $6 mil millones en activos virtuales de Binance en un ataque ocurrido alrededor del 29 de octubre. Binance, por su parte, estimó la pérdida en aproximadamente $6.3 mil millones, una cifra que convierte este incidente en uno de los más grandes registrados en el ámbito de la seguridad de criptomonedas.

Los investigadores estadounidenses han concluido que la operación, conocida como TraderTraitor, está relacionada con los esfuerzos de hackeo de criptomonedas de Corea del Norte.

Los criptoactivos robados se están convirtiendo en Ether

El FBI declaró que ha observado a los atacantes convirtiendo los activos robados en Ether, y estima que la unidad está moviendo grandes volúmenes de criptomonedas tras el ataque, anticipándose más conversiones a través de plataformas DeFi y servicios de intercambio instantáneo.

Las autoridades han solicitado a los exchanges de criptomonedas, servicios DeFi, empresas de análisis de blockchain y otros participantes de la industria que congelen las transacciones provenientes de carteras de origen dudoso vinculadas a los atacantes.

Según un informe de Reuters, más de $1.1 mil millones en valor de USDC habían sido congelados al 2 de noviembre, mientras que aproximadamente $3.28 mil millones en Bitcoin y Ether permanecían en manos de los hackers. La composición de estas cifras destaca una diferencia estructural en cómo los tipos de activos responden a las órdenes de congelamiento: las stablecoins centralizadas como USDC pueden inmovilizarse a nivel del token por su emisor, mientras que el Bitcoin y el Ether en carteras controladas por los atacantes no cuentan con un mecanismo comparable de congelamiento, dejando la recuperación en dependencia de que los exchanges y proveedores de servicios honren las solicitudes de las autoridades.

Binance cubre las pérdidas mientras miles de millones abandonan el exchange

El incidente también provocó salidas significativas de Binance mientras los clientes movían fondos fuera de la plataforma tras el ataque. Los retiros se reanudaron por etapas, y los clientes retiraron un neto de $4.72 mil, con aproximadamente $2.7 mil millones regresando después de la reapertura. Binance indicó que los retiros representaron alrededor del 3% de todos los activos de la plataforma y que las salidas comenzaban a estabilizarse.

El exchange ha declarado en numerosas ocasiones que los usuarios no asumirán ninguna carga financiera por el incidente. Según Binance, aproximadamente el 95% del monto había sido cubierto al 2 de noviembre. Su última actualización de Prueba de Reservas mostró que el porcentaje de tokens respaldados era de 1:1 para ETC, USDT, BTC, BNB, SOL, USDC, XRP, USD1 y ZEC. En conjunto, el compromiso de cobertura y las cifras de reservas atienden las preocupaciones de los depositantes tras un episodio en el que miles de millones de dólares abandonaron la plataforma.

Los investigadores se enfocan en la ruta del lavado

Cuánta de la criptomoneda restante puede congelarse antes de que se distribuya entre más carteras, cadenas y mercados de liquidez es ahora el principal problema que enfrentan los investigadores. La transparencia que proporcionan las transacciones de blockchain les permite seguir un rastro de transferencias a través de ledgers públicos. El desafío, sin embargo, es la velocidad: una vez que los fondos pasan por infraestructura cross-chain, exchanges descentralizados y servicios de intercambio instantáneo, recuperar los activos robados se vuelve considerablemente más difícil.

El FBI declaró que espera que TraderTraitor continúe intentando ocultar el origen de los fondos robados a medida que avanza el proceso de lavado.

Fuente: Crypto Ninjas