coindesk.com
Hackers vinculados a Corea del Norte retiró más bitcoin de Binance el jueves que la cantidad que posee Tesla, y más del doble de la reserva nacional de El Salvador.
Los 18,270 $BTC robados se comparan con los 11,509 $BTC de Tesla y aproximadamente 7,820 $BTC en las carteras de reserva publicadas por la Oficina Nacional de Bitcoin de El Salvador hasta el viernes. A $78,500 por moneda, el botín tiene un valor aproximado de $1.4 mil millones.
También se encuentra a 442 $BTC de los 18,712 $BTC de SpaceX. Ambas compañías revelaron sus tenencias al 30 de septiembre en informes trimestrales publicados este mes.
El Salvador comenzó a comprar bitcoin en septiembre de 2021. El atacante de Binance realizó transferencias confirmadas en un solo bloque que suman aproximadamente 2.3 veces su reserva actual.
La firma de inteligencia blockchain TRM Labs atribuyó el ataque “con alta confianza” a TraderTraitor, una unidad de hackers patrocinada por el Estado norcoreano. El FBI culpó a ese grupo por el robo de 1.500 millones de dólares a Bybit en febrero de 2025. Binance no ha identificado al atacante.
El bitcoin salió de Binance aproximadamente a las 4:20 p.m. ET del jueves. Una billetera caliente, la cuenta conectada a internet que un exchange utiliza para efectuar los retiros de los clientes, envió las monedas a una nueva dirección en 11 transacciones, según los registros de mempool.space.
La dirección receptora luego dividió el dinero entre 19 direcciones. Diecisiete tenían exactamente 1,000 $BTC cada una, mientras que las otras dos poseían aproximadamente 833 $BTC y 438 $BTC. Ninguna había gastado sus tenencias a las 2:02 a.m. ET del viernes.
Más allá de las órdenes de congelación
A primera hora de la mañana del sábado en Asia, Binance informa que aproximadamente 3.000 millones de dólares de los aproximadamente 6.300 millones de dólares robados han sido congelados en la cadena de bloques.
Gran parte de esa protección proviene de emisores de stablecoins como Tether y Circle. Sus tokens vinculados al dólar cuentan con controles que permiten a las empresas bloquear transferencias desde direcciones específicas.
Los exchanges y custodios aún pueden bloquear el bitcoin robado depositado con ellos, brindando a los investigadores la oportunidad de interceptar fondos cuando los atacantes intentan comerciar o retirar efectivo.
La explicación de Binance sobre la brecha aún está en desarrollo. Su investigación inicial señaló a un ingeniero comprometido laptop, pero una actualización del viernes indicó que los investigadores habían descubierto puntos adicionales de violación. El exchange afirmó no haber encontrado evidencia de que las claves privadas de las wallets se hayan filtrado.
