Corea del Norte Supuestamente Recompensa a Hackers con Apartamentos Tras el Robo de Binance

El régimen de Corea del Norte está supuestamente recompensando a sus hackers de élite con amplios apartamentos en Pyongyang y significativas bonificaciones en efectivo, según un informe de Reuters. Esta revelación surge tras las acusaciones que vinculan al país con un robo masivo de $6.3 mil millones de Binance, que los funcionarios norcoreanos han negado rotundamente.

El robo ocurrió el 29 de octubre de 2026, cuando fondos fueron transferidos rápidamente desde las billeteras calientes de Binance, que se utilizan para transacciones diarias pero son más vulnerables a ataques. El FBI y los investigadores de blockchain han señalado a un grupo de hackers patrocinado por el estado norcoreano conocido como TraderTraitor, que se cree está conectado al infame Grupo Lazarus.

El programa de incentivos de Corea del Norte para hackers incluye supuestamente apartamentos de hasta 132 metros cuadrados y bonificaciones que pueden alcanzar el 30% de los ingresos de los robos exitosos. Este sistema no solo proporciona recompensas financieras, sino que también eleva el estatus social de los operativos exitosos dentro de la sociedad norcoreana.

El ataque a Binance se considera la culminación de años de tácticas cibernéticas refinadas, que incluyen métodos de ingeniería social que explotan las vulnerabilidades humanas dentro de las organizaciones. A pesar del compromiso de Binance de cubrir las pérdidas de los clientes, el incidente plantea preocupaciones significativas sobre la seguridad de las billeteras calientes y la confiabilidad de los intercambios.

En un desarrollo relacionado, también se ha informado que los hackers han intercambiado aproximadamente $50 millones en XRP robados por Bitcoin, complicando aún más la situación y destacando los esfuerzos en curso para blanquear activos robados.

Nuevos hechos sobre los robos cibernéticos de Corea del Norte

• Los hackers norcoreanos robaron un estimado de $7.61 mil millones en criptomonedas a través de 38 incidentes desde enero hasta octubre de 2026.
• Binance representó $6.41 mil millones del total de fondos robados, con 32 robos más pequeños que suman $178.4 millones.
• Los seis ataques principales involucraron el secuestro de firmas de retiro válidas en lugar de explotar vulnerabilidades de código.
• El 43% de los fondos robados de Binance fueron congelados o confiscados, en comparación con solo el 6% en todos los demás ataques importantes combinados.
• Los operadores de estos hacks llevaron a cabo sus actividades principalmente entre las 4 p.m. y las 9 p.m. hora de Pyongyang, evitando los días festivos públicos de Corea del Norte.
• Los hackers norcoreanos pudieron intercambiar rápidamente las stablecoins robadas por ETH, dificultando la congelación de los activos.
• Un error de limpieza que involucró apenas 0.27 ETH conectó cinco ataques diferentes, lo que indica un operador de lavado compartido.
• El enfoque de los ataques ha cambiado de contratos inteligentes a empleados, dispositivos y servicios de firma, destacando nuevas vulnerabilidades en el espacio cripto.

Nuevos Desarrollos en la Recuperación del Hackeo de Binance

• Binance y Polymarket han propuesto un hard fork en la red Polygon para recuperar aproximadamente $6.5 millones en criptomonedas robadas.
• La propuesta tiene como objetivo mover alrededor de 70 millones de tokens POL desde cinco direcciones controladas por hackers a billeteras de recuperación gestionadas por las dos empresas.
• Las direcciones en cuestión contienen aproximadamente 23.86 millones de POL del hackeo de Polymarket y 46.63 millones de POL del hackeo de Binance, ambos ocurridos el 29 de octubre.
• Los productores de bloques de Polygon ya han incluido en la lista negra las direcciones controladas por los hackers, impidiendo cualquier movimiento de los fondos.
• La propuesta de hard fork se discutirá en la llamada de Gobernanza del Protocolo de Polygon el 5 de noviembre, con un lanzamiento esperado dentro de dos semanas después de la aprobación.
• Se informa que Binance ha reemplazado la mayor parte de los $6.3 mil millones robados de sus billeteras calientes durante el ataque del 29 de octubre.

Nuevos Desarrollos en el Robo de Binance

• Los hackers tuvieron acceso a los sistemas de Binance durante ocho semanas antes del robo de $6.3 mil millones el 29 de octubre de 2026.
• El ataque se ejecutó en aproximadamente 20 minutos, afectando a más de diez blockchains, incluyendo Ethereum, Bitcoin y Solana.
• La brecha fue atribuida a TraderTraitor, un grupo de hackers patrocinado por el estado norcoreano, que también está vinculado a un robo previo de $1.5 mil millones de Bybit en febrero de 2025.
• Binance pausó los retiros inmediatamente después del robo y asignó alrededor de $6.34 mil millones de recursos corporativos para cubrir las pérdidas, reponiendo aproximadamente el 98% de los activos robados para el 31 de octubre.
• Aproximadamente $2.85 mil millones a $3 mil millones de los fondos robados fueron congelados o interceptados por emisores de stablecoins y socios.
• La brecha involucró tácticas de ingeniería social, incluyendo una falsa entrevista de trabajo y herramientas de desarrollo de software manipuladas, permitiendo a los atacantes infiltrarse en los sistemas internos sin comprometer las claves privadas.
• El incidente subraya la importancia de los controles internos y la necesidad de que los intercambios fortalezcan sus medidas de seguridad contra amenazas similares.

Nuevos Desarrollos en el Robo de Binance

• Los hackers vinculados al robo de Binance han convertido aproximadamente 42 millones de XRP, valorados en alrededor de 50 millones de dólares, en bitcoin.
• La conversión se llevó a cabo principalmente a través de THORChain, con la cantidad de bitcoin convertido casi duplicándose a aproximadamente 1,650 BTC, valorados en aproximadamente 124 millones de dólares.
• Hasta ahora, alrededor de 192 millones de XRP, equivalentes a aproximadamente 226 millones de dólares, permanecen sin intercambiar en direcciones asociadas con el robo de Binance.
• El FBI ha atribuido la campaña de hacking al grupo TraderTraitor de Corea del Norte.
• Desde el robo, se han identificado más de 20,000 billeteras en 16 blockchains, con al menos 65,000 transacciones registradas, lo que indica un esfuerzo significativo de lavado de dinero.
• Elliptic señaló que el XRP robado estuvo inicialmente quieto, pero comenzó a moverse a nuevas direcciones poco después del robo, facilitando la conversión a bitcoin.
• La mayor parte del SOL robado, valorado en aproximadamente 87 millones de dólares, ya ha sido convertido o mezclado en bitcoin.