El FBI de Estados Unidos reveló que el grupo TraderTraitor, vinculado a Corea del Norte, está detrás del ataque cibernético de 6,4 mil millones de dólares a Binance la semana pasada. La institución compartió cientos de direcciones de criptomonedas asociadas al ataque y pidió a los participantes del sector que bloqueen las transacciones relacionadas con estas direcciones.
Lista de direcciones compartida
La lista publicada por el FBI incluye más de 600 direcciones de Ethereum, cerca de 20 direcciones de Bitcoin y una dirección de Solana. La institución informó que estas direcciones aún poseen activos robados o han estado en contacto con estos fondos en el pasado.
Según el informe, los atacantes convirtieron una parte importante de los activos capturados en Ether. El FBI espera que el grupo intente usar servicios de intercambio y herramientas de finanzas descentralizadas para ocultar el rastro de los fondos en la siguiente fase.
El FBI, el Servicio Secreto de EE.UU. y la unidad de Investigaciones Criminales del IRS solicitaron a organizaciones del sector privado, incluidos operadores de THORNode, administradores de nodos RPC, plataformas de intercambio instantáneo, servicios DeFi y empresas de análisis de blockchain, detener las transacciones conectadas a las direcciones utilizadas por TraderTraitor.
Empresas de monitoreo en cadena esperan nueva actividad
La empresa de análisis blockchain Chainalysis señaló que los atacantes han utilizado miles de direcciones diferentes hasta ahora, y que este número podría expresarse en decenas de miles en las próximas semanas. Según la compañía, el flujo de fondos de gran volumen podría llevar a que el dinero se disperse en una red de lavado más amplia.
Chainalysis es reconocida como una de las principales empresas de análisis que monitorean los movimientos de criptoactivos a través de datos en cadena. La empresa señaló que los atacantes están utilizando herramientas automáticas para difuminar el rastro de los fondos y que transfieren los activos a través de múltiples direcciones antes de transferirlos a diferentes servicios.
El Director Ejecutivo de Chainalysis, Jonathan Levin, expresó que esperan que el número de direcciones alcance las decenas de miles en las próximas semanas, ya que este monto de dinero se dispersará en una red de servicios más amplia y más intermediarios.
La empresa también informó que los atacantes están usando nuevos métodos automáticos de lavado de dinero. En la evaluación publicada el viernes, se indicó que el volumen de transacciones y el patrón de redireccionamiento sugieren una estructura sistemática destinada a ocultar la fuente de los fondos.
Fondos congelados y medidas de Binance
Los emisores de monedas estables congelaron más de 2,4 mil millones de dólares en activos robados. Sin embargo, los atacantes continuaron recirculando una parte significativa del monto restante. Binance anunció el sábado que había reemplazado el 90% de los criptoactivos robados y planeaba reanudar los retiros de clientes el domingo.
TraderTraitor se considera una subunidad del grupo Lazarus, conocido por ataques importantes en el sector de las criptomonedas. El Presidente de EE.UU., Donald Trump, respondió a una pregunta sobre el tema diciendo que su administración había sido informada de los desarrollos y que discutirá este asunto con Corea del Norte.
