Hackers norcoreanos blanqueando $6.4 mil millones del robo de Binance a través de 12,000 billeteras

Los hackers norcoreanos responsables de un robo récord de $6.4 mil millones de Binance están blanqueando los activos criptográficos robados a un ritmo asombroso, utilizando una nueva billetera aproximadamente cada 25 segundos. Este análisis, proporcionado por la firma de análisis de blockchain Elliptic, revela una operación de blanqueo altamente compleja que involucra 40,000 transacciones, 12,000 billeteras y 11 blockchains diferentes ejecutadas en menos de cuatro días.

La mayor parte de la actividad de blanqueo ha ocurrido en la blockchain de Tron, donde los fondos fueron distribuidos en aproximadamente 7,700 direcciones antes de ser transferidos a Ethereum. Desde el 1 de noviembre, los hackers también han comenzado a mover activos en Ethereum, Solana, Near y XRP. Notablemente, alrededor de 28 BTC (valorados en aproximadamente $2.2 millones) han sido mezclados utilizando coinjoins al estilo Wasabi.

El científico jefe de Elliptic, Tom Robinson, destacó que $3.46 mil millones de los activos robados estaban en stablecoins como USDT y USDC, que pueden ser congeladas por sus emisores. Esta urgencia llevó a los hackers a convertir estas stablecoins en otras criptomonedas como Ethereum (ETH) y Tron (TRX). Por ejemplo, Tether congeló el USDT robado apenas 37 minutos después de que fue transferido, aunque el atacante logró intercambiar 434 millones de USDT por ETH en intercambios descentralizados como Uniswap antes del congelamiento. En la red Tron, 234 millones de USDT fueron intercambiados por TRX en SunSwap antes de que se implementaran más congelamientos.

En total, $2.85 mil millones han sido congelados o confiscados, con alrededor de $786 millones de stablecoins convertidos antes de los congelamientos. El hackeo ha sido atribuido al grupo de cibercriminales norcoreanos TraderTraitor, que opera bajo la organización de hacking patrocinada por el estado conocida como el Grupo Lazarus.

Nuevas Perspectivas sobre el Hackeo de Binance

• Ethereum (ETH) se está negociando actualmente a $2,254.11, con una caída del 1.71% en las últimas 24 horas.
• ETH ha caído un 4% desde la divulgación del hackeo de Binance, a pesar de que el robo es cuatro veces mayor que el hackeo de Bybit.
• BitMine ha aumentado sus tenencias de ETH a 6,060,506 ETH, lo que representa el 4.9% del suministro total de Ethereum.
• La capitalización total del mercado de stablecoins ha disminuido de $270.3 mil millones a $263.4 mil millones, indicando una salida de $6.9 mil millones en el último mes.
• El Índice de Miedo y Avaricia Cripto ha caído a 26, indicando un cambio hacia el territorio del Miedo.

Últimos Desarrollos

Tether ha congelado con éxito $1.5 mil millones en USDT en 30 minutos tras el hackeo de Binance. Sin embargo, $729 millones lograron escapar del congelamiento.

La situación destaca las complejidades que rodean la custodia, la propiedad y el retorno de activos en el espacio de las criptomonedas.

Nuevos desarrollos sobre el robo de Binance

• El co-CEO de Binance, Richard Teng, confirmó que el intercambio ha reabastecido el 95% de los tokens afectados por el robo cibernético de $6.3 mil millones.
• El ataque ocurrió el 29 de octubre de 2026, donde los atacantes drenaron aproximadamente $6.3 mil millones de las billeteras calientes de Binance en unos 30 minutos.
• Binance pausó los retiros inmediatamente después de la violación y los reanudó el 1 de noviembre, registrando salidas netas de $4.72 mil millones hasta esa fecha.
• Las pérdidas fueron cubiertas por el Fondo de Activos Seguros para Usuarios (SAFU), el Fondo de Seguro de Futuros y las reservas del tesoro corporativo.
• Aproximadamente $3 mil millones en stablecoins fueron congelados a través de la cooperación con emisores y agencias de aplicación de la ley.
• El ataque ha sido atribuido a TraderTraitor, un grupo vinculado a Corea del Norte, con la participación del FBI en la investigación.
• Los hallazgos iniciales sugieren que una laptop comprometida perteneciente a un ingeniero de DevOps fue el punto de entrada para el ataque.
• Los sistemas de gestión de claves de Binance no fueron comprometidos durante la violación.
• El 5% restante de los tokens afectados, aunque pequeño en porcentaje, aún representa una cantidad significativa en valor.