Se mueven los XRP robados a Binance mientras el FBI señala a Corea del Norte

El FBI ha culpado formalmente a piratas informáticos estatales de Corea del Norte por el robo de aproximadamente 6.300 millones de dólares a Binance y ha publicado cientos de direcciones de billeteras que, según afirma, contienen o contuvieron los fondos robados. Pidió a la industria cripto que rechace cualquier transacción vinculada a ellas. En una alerta con fecha del 31 de octubre, la oficina dijo que Corea del Norte fue responsable de sustraer más de 6.000 millones de dólares en activos virtuales el 29 de octubre o alrededor de esa fecha, y denominó a la actividad "TraderTraitor". Los analistas de blockchain señalan que el lavado de dinero continúa y parece estar en gran medida automatizado.fbi.gov

Lo que solicitó el FBI

El FBI, el Servicio Secreto y la Investigación Criminal del IRS dijeron que los actores de TraderTraitor estaban convirtiendo los activos robados principalmente a Ethereum ↘ 0.45%. Esperan que los hackers sigan lavando el dinero a través de DeFi y servicios de intercambio instantáneo, según el FBI. Las agencias instaron a los operadores de nodos de THORChain, operadores de nodos RPC, intercambios instantáneos, plataformas DeFi y firmas de análisis a bloquear transacciones que involucren las direcciones listadas o fondos provenientes de ellas. La lista incluye 608 direcciones de Ethereum, 19 direcciones de Bitcoin ↘ 1.41% y una dirección de Solana ↘ 2.08%, informó SecurityWeek. El mismo grupo fue culpado por el hackeo de 1.500 millones de dólares a Bybit en 2025, señaló AP.apnews.com+2

El presidente Donald Trump se mostró menos seguro. "No sabemos si es Corea del Norte", dijo a los periodistas el sábado, aunque añadió que esto aún podría confirmarse, informó AP.apnews.com

El lavado continúa

Elliptic cifra el robo en 6.430 millones de dólares a través de 11 blockchains y afirma que 2.850 millones han sido congelados o incautados. El atacante aún controla alrededor de 3.250 millones de dólares que ningún emisor puede congelar, repartidos en más de 800 direcciones, según SecurityWeek. A principios del 2 de noviembre, los 233 millones de XRP ↘ 0.54% vinculados al robo se movieron por primera vez, dirigiéndose a seis nuevas direcciones, dijo Elliptic. Elliptic añadió que la mayoría de los fondos restantes aún no han sido lavados y es muy probable que sigan en manos de Corea del Norte. "Los fondos de Binance están siendo movidos por algo que no duerme", dijo la firma.securityweek.com+1

Chainalysis dijo que los lavadores habían movido más de 500 millones de dólares a través de más de 1.000 direcciones de Tron ↗ 1.18% y habían comenzado a mover fondos hacia Solana, informó Yahoo Finance.finance.yahoo.com

La respuesta de Binance

El codirector ejecutivo Richard Teng dijo que la investigación ha "descubierto puntos de brecha adicionales" más allá de la computadora portátil comprometida que el intercambio sospechó inicialmente. Dijo que el atacante utilizó un mecanismo de autodestrucción que eliminó sus herramientas mientras se ejecutaba, informó SecurityWeek. Binance reanudó los retiros en fases el 1 de noviembre y reportó una salida neta de unos 3.640 millones de dólares durante las primeras 9,5 horas. Dice que ha reemplazado alrededor del 95% de los activos robados y cubrirá todas las pérdidas, según The Business Standard.tbsnews.net+1

Ari Redbord, de TRM Labs, espera que los hackers dividan los fondos en partes y los dirijan a través de intercambios más pequeños durante meses. "Es solo este juego del gato y el ratón", dijo a AP.apnews.com