coindesk.com
El FBI de EE. UU. confirmó que el grupo de hackers norcoreano TraderTraitor estuvo detrás del robo de más de 6 mil millones de dólares de Binance la semana pasada, solicitando a la comunidad cripto que bloquee transacciones desde cientos de direcciones que en algún momento poseyeron fondos provenientes del hackeo.
Según el comunicado del sábado, los hackers habían estado convirtiendo los fondos robados principalmente en ether ETH$2265,17, y el FBI declaró que espera que los hackers utilicen servicios de intercambio y otras herramientas de finanzas descentralizadas (DeFi) para continuar blanqueando los fondos.
“El FBI, el USSS y el IRS-CI están instando a las entidades del sector privado, incluidos los operadores de THORNode, operadores de nodos RPC, intercambios instantáneos, servicios DeFi, firmas de análisis de blockchain y otros proveedores de servicios de activos virtuales, a bloquear las transacciones con direcciones que los actores de TraderTraitor están utilizando para lavar estos activos robados o derivadas de ellas”, dijo el comunicado.
Lea toda la cobertura de CoinDesk sobre el hackeo de Binance.
El FBI enumeró más de 600 direcciones de Ethereum, poco menos de 20 direcciones de Bitcoin y una única dirección de Solana en el aviso del sábado.
Binance fue hackeado el jueves, perdiendo aproximadamente 6.4 mil millones de dólares en un ataque que varios servicios de análisis e individuos atribuyeron al grupo de hackers norcoreano TraderTraitor. TraderTraitor es una subunidad del infame Lazarus Group, que también había llevado a cabo una serie de brechas de seguridad de alto perfil en intercambios de criptomonedas.
Los emisores de stablecoins congelaron más de $2.4 mil millones de los fondos robados, pero los atacantes han continuado blanqueando gran parte del resto. Binance dijo el sábado más temprano había recuperado el 90 % de las criptomonedas robadas y planeaba reanudar los retiros de los clientes el domingo.
Chainalysis: “Miles de direcciones” involucradas
Mientras que el FBI enumeró varios cientos de direcciones el sábado, los atacantes ya han utilizado “miles de direcciones,” dijo el CEO de Chainalysis, Jonathan Levin, en un comunicado.
“Anticipamos que esto se convertirá en decenas de miles en las próximas semanas a medida que el dinero se transfiera a través de una red más amplia de lavado de dinero”, dijo. “Tienen demasiado dinero para que sus lugares de lavado de confianza puedan manejar. Por lo tanto, el dinero fluirá hacia una red más amplia de servicios, como puentes, intercambios instantáneos y swappers debido a un conjunto más amplio de lavadores de dinero.”
