Corea del Norte vinculada al hackeo de $6.3 mil millones de Binance, según investigadores de criptomonedas

Confianza en la Atribución del Hackeo

TRM Labs ha expresado su alta confianza en la atribución del hackeo, mientras que ZachXBT ha identificado que los fondos robados de los hackeos de Binance y Bitget convergen en la misma dirección. Investigadores de ciberseguridad de TRM Labs y Chainalysis, junto con el investigador onchain ZachXBT, han relacionado el hackeo de $6.3 mil millones de Binance con el grupo TraderTraitor de Corea del Norte.

Atribución del Ataque

TRM Labs atribuyó el ataque a TraderTraitor con "alta confianza", citando inteligencia tanto onchain como offchain. ZachXBT indicó que los fondos robados de Binance y el anterior exploit de Bitget se mezclaron en la misma dirección después de pasar por THORChain.

"Esto sugiere que es probable que el mismo actor esté detrás de ambos incidentes"

, comentó, añadiendo que el ataque a Bitget también había sido atribuido a TraderTraitor.

Opiniones de Expertos

Jonathan Levin, cofundador y CEO de Chainalysis, también señaló a TraderTraitor, afirmando que el grupo robó $6.4 mil millones, ligeramente por encima del impacto estimado de $6.3 mil millones de Binance.

"Evaluamos que el hackeo de Binance por $6.4 mil millones fue probablemente realizado por el grupo DPRK TraderTraitor debido a vínculos con un hackeo anterior"

, dijo. Esta atribución sigue a una evaluación previa del CEO de Blockaid, Ido Ben-Natan, quien comentó a Cointelegraph que la sofisticación del ataque y los preparativos onchain se asemejaban a la actividad norcoreana.

Vínculos con Robos Anteriores

Las autoridades estadounidenses han vinculado a TraderTraitor con algunos de los robos más grandes de criptomonedas, incluido el hackeo de Bybit en febrero de 2025. El FBI también se unió a investigadores estadounidenses y japoneses para atribuir el robo de más de $300 millones de DMM Bitcoin en mayo de 2024 a actores norcoreanos. El FBI ha señalado que TraderTraitor apunta a empleados de empresas a través de ingeniería social.

Detalles del Ataque a DMM

En el caso de DMM, un atacante que se hacía pasar por reclutador envió una prueba de codificación maliciosa a un empleado del proveedor de billeteras Ginco. Los investigadores indicaron que el acceso resultante probablemente se utilizó para manipular una solicitud de transacción legítima, desviando fondos a billeteras controladas por el atacante.

Conclusión

Relacionado: El CEO de Bitget sospecha que Corea del Norte está detrás del hackeo de $352 millones, citando pistas de IP. Obtén más información de Cointelegraph en Google. Agrega a Cointelegraph como fuente preferida para la búsqueda en Google.