Hackers de Binance evaden bloqueos usando Tron

Los hackers responsables del robo de unos 6.400 millones de dólares a Binance están moviendo el dinero sustraído a través de protocolos de préstamo en la blockchain de Tron ↘ 6.25% para evitar que los emisores de stablecoins puedan congelarlo, señaló Chainalysis el sábado. La firma también atribuyó el ataque a TraderTraitor, un grupo de hackers norcoreanos, calificándolo como el mayor robo de criptomonedas registrado hasta la fecha (The Block vía TradingView; Chainalysis).tradingview.com+1

Cómo se mueven los fondos

Según Chainalysis, los atacantes han estado intercambiando el token nativo TRX de Tron por stablecoins desde las primeras horas del ataque. Posteriormente, depositan estas stablecoins en un protocolo de préstamo y reciben a cambio tokens de recibo, los cuales no pueden ser congelados por los emisores. Los analistas on-chain identificaron el protocolo como JustLend. Los atacantes trasladan los recibos a billeteras limpias, los canjean por stablecoins, sacan el dinero de Tron y lo intercambian por Ether Ethereum ↗ 0.59%. "Ahora el atacante no tiene que preocuparse por un bloqueo", escribió la firma. Añadió que cambiar a ETH "no hace que los hackers sean invulnerables". Cerca de 2.800 millones de dólares en stablecoins ya han sido congelados por emisores como Circle ↘ 9.31% y Tether.tradingview.com

El CEO de Chainalysis, Jonathan Levin, declaró a CNBC que los hackers habían movido "mucho dinero a diferentes direcciones de Tron". También advirtió que "a medida que te alejas más, las oportunidades de incautación disminuyen". La firma también ha reportado "patrones de lavado que no habíamos visto antes". Estos incluyen miles de transacciones automatizadas, donde muchas direcciones reciben primero exactamente 1 TRX.cnbc.com+1

La atribución a Corea del Norte

Los fondos comenzaron a salir de las billeteras calientes de Binance en varias blockchains alrededor de las 4:20 p.m. ET del 29 de octubre. Chainalysis afirmó que su evidencia más sólida surgió cuando los investigadores observaron, en tiempo real, cómo los fondos de Binance se mezclaban con el dinero robado a Bitget el mes pasado, un robo ya vinculado a Corea del Norte. TRM Labs llegó a la misma conclusión "con alta confianza". Calculó unos 6.360 millones de dólares sustraídos en diez blockchains, la mayor parte en aproximadamente 20 minutos. Por su parte, Elliptic estimó el botín en 6.430 millones de dólares y también señaló a Corea del Norte como el probable responsable.clickondetroit.com+2

Binance estima el impacto en unos 6.300 millones de dólares y se ha comprometido a cubrir todas las pérdidas. Sus hallazgos iniciales apuntan a la computadora portátil comprometida de un ingeniero de DevOps que dio al atacante acceso a un contenedor de servicios. TRM señaló que los hackers aún controlan cerca de 2.400 millones de dólares en Bitcoin ↗ 0.36% y Ether que ningún emisor puede congelar.nytimes.com+1

Una parte creciente del cibercrimen cripto

Según cifras de Chainalysis reportadas por Chosun Biz, los sospechosos de ser actores norcoreanos representan cerca del 89% de las pérdidas por hackeos de criptomonedas en lo que va de año, en comparación con el 15% en 2021. El robo a Binance es aproximadamente cuatro veces mayor que el hackeo de 1.500 millones de dólares a Bybit en febrero de 2025, el récord anterior.investmentnews.com+1