FBI vincula robo de $6.000 millones en Binance con Corea del Norte

-

El FBI identificó al grupo TraderTraitor como el responsable del robo masivo de criptoactivos en la plataforma Binance. El ataque involucra a actores vinculados a Corea del Norte y utiliza técnicas avanzadas de lavado de activos.

Representación digital de una cadena de bloques con candados y símbolos de criptomonedas.

El FBI, en colaboración con el Servicio Secreto de EE. UU. y la división de investigación del IRS, confirmó que el grupo de amenazas TraderTraitor (también conocido como Jade Sleet, UNC4899 o Slow Pisces) fue el responsable del robo de más de $6.000 millones en la plataforma de intercambio Binance.

Detalles del ataque y evasión de activos

El ataque se caracterizó por su complejidad técnica. Según la firma de análisis de blockchain Elliptic, los atacantes utilizaron un mecanismo de autodestrucción que eliminó herramientas y rastros durante la ejecución, dificultando el análisis forense. El grupo ha estado convirtiendo los activos robados principalmente en Ethereum (ETH) para facilitar su movimiento a través de productos de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo.

Aunque la empresa de análisis Elliptic reporta que aproximadamente $2.900 millones han sido congelados o incautados, todavía quedan cerca de $3.300 millones fuera del alcance de los emisores. Estos fondos están distribuidos en más de 800 direcciones, incluyendo cerca de 584.000 ETH, 18.327 BTC y 233 millones de XRP. El grupo TraderTraitor tiene vínculos conocidos con otros grupos de amenazas como Lazarus Group, APT 38 y AppleJeus.

Impacto en la plataforma y medidas de seguridad

Binance ha declarado que cubrirá los costos del incidente, asegurando que los fondos de los clientes no están en riesgo. Inicialmente, la empresa sugirió que una laptop de DevOps comprometida fue el origen, pero posteriormente admitió que el ataque fue complejo y presentó múltiples puntos de brecha. El grupo TraderTraitor ya tiene un historial de ataques significativos, incluyendo robos a firmas como DMM, Alphapo, CoinsPaid y Atomic Wallet, además del robo récord de $1.500 millones a Bybit.

Por qué importa y qué hacer

Este incidente resalta la sofisticación de los actores de amenazas vinculados a estados-nación, quienes utilizan infraestructuras de finanzas descentralizadas para lavar activos robados de manera rápida. Para las empresas que operan en el sector de activos virtuales en Latinoamérica, este caso subraya la importancia de monitorear transacciones provenientes de direcciones identificadas como sospechosas por organismos internacionales.

  • Bloqueen las transacciones provenientes de las direcciones identificadas por el FBI como parte de la red de TraderTraitor.
  • Monitoreen el uso de puentes (bridges) y servicios de intercambio instantáneo para detectar movimientos inusuales de activos hacia protocolos DeFi.
  • Implementen mecanismos de alerta temprana ante el uso de herramientas de automatización que intenten borrar rastros de ejecución en sus sistemas.
  • Revisen y aseguren los dispositivos de los equipos de desarrollo (DevOps) con autenticación de múltiples factores y controles de acceso estrictos.

Relacionado:
Malware Yoba oculta un minero de criptomonedas tras binarios de OpenAI y Anthropic
Hackers chinos usan un día cero de VMware ESX y vulnerabilidades en firewalls
Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

Fuente:
https://www.infosecurity-magazine.com/news/fbi-attributes-binance-north/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Infosecurity Magazine. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

-
Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más