Hackers vinculados a Corea del Norte blanquearon alrededor de 242 millones de dólares en dos días de fondos robados en el hackeo de Binance, según el analista onchain SomaXBT.
Relay, THORChain, Chainflip y otros servicios cross-chain se utilizaron para mover activos fuera de la red Tron.
El FBI instó a los operadores de nodos de THORChain y a otros servicios de criptomonedas a bloquear transacciones vinculadas a los activos robados.
Hackers vinculados a Corea del Norte blanquearon alrededor de 242 millones de dólares en dos días tras el hackeo de Binance del 29 de octubre de 2026, según el analista onchain SomaXBT, quien participa en la iniciativa Security Alliance. El movimiento de los fondos a través de Tron y servicios cross-chain llevó al FBI a instar a los operadores de nodos de THORChain y a otros servicios de criptomonedas a bloquear transacciones vinculadas al ataque.
Los atacantes retiraron alrededor de 628 millones de dólares de Binance en la red Tron, informó SomaXBT. Tether congeló 378,7 millones de USDT, lo que dejó a los hackers con aproximadamente 249 millones de dólares en activos accesibles.
De los 242 millones de dólares rastreados durante el período de dos días, alrededor de 194 millones salieron de Tron a través de puentes y servicios de intercambio. Otros 26 millones permanecieron en la red, mientras que aproximadamente 22 millones se perdieron por comisiones, deslizamiento y cambios en el valor de los activos.
Relay procesó 48 millones de dólares, THORChain 44 millones, Chainflip 32,1 millones y Symbiosis 16 millones, para un total combinado de alrededor de 140 millones de dólares. Otros 41,7 millones pasaron por Bitget Wallet, aunque SomaXBT dijo que no pudo determinar el destino final de los fondos.
Los atacantes enviaron 185,1 millones de TRX y 3,83 millones de USDT a THORChain en 2.697 depósitos. Posteriormente, el protocolo pagó 17.019 ETH a 170 direcciones y 53,25 BTC a 20 billeteras.
SomaXBT estimó que los hackers perdieron alrededor del 12% de los fondos canalizados a través de THORChain por comisiones y deslizamiento. Las interfaces utilizadas para ejecutar las transacciones recibieron alrededor de 145.800 RUNE, valorados en 95.000 dólares, en recompensas de afiliación.
El cofundador técnico de THORChain, Chad Barraford, dijo que los operadores de nodos solo tienen acceso a información de transacciones disponible públicamente. No dijo si tenían intención de bloquear las direcciones identificadas por el FBI.
Symbiosis reconoció deficiencias en sus mecanismos de verificación de transacciones. El proyecto dijo que estaba coordinándose con Binance y trabajando para resolver los problemas identificados.
Hackeo de Binance
Binance fue golpeado el 29 de octubre de 2026 por el mayor ataque de hackeo de la historia del mercado de criptomonedas. Analistas de TRM Labs estimaron que los atacantes robaron alrededor de 6.360 millones de dólares en 10 blockchains y movieron la mayor parte de los activos en aproximadamente 20 minutos.
Ethereum registró las mayores pérdidas, de alrededor de 3.790 millones de dólares. Los atacantes también robaron alrededor de 1.470 millones de dólares en bitcoin y aproximadamente 628 millones de dólares en la red Tron.
El informe preliminar de Binance señaló que los atacantes podrían haber accedido a infraestructura interna a través de una computadora portátil comprometida perteneciente a un ingeniero de DevOps. Posteriormente, los investigadores identificaron otros posibles puntos de entrada, mientras que el exchange dijo que no encontró evidencia de que se hubieran filtrado claves privadas de billeteras.
Especialistas de Blockaid revelaron el mecanismo utilizado para retirar alrededor de 2.500 millones de dólares de una billetera caliente de Binance. El atacante utilizó 50 autorizaciones EIP-7702 para redirigir activos a través de un contrato inteligente preparado previamente.
El FBI atribuyó posteriormente el ataque a TraderTraitor, un grupo vinculado a la República Popular Democrática de Corea. La agencia publicó una lista de direcciones sospechosas e instó a las empresas de criptomonedas a impedir un mayor movimiento de los fondos robados.
Durante la investigación, THORChain también suspendió operaciones en 10 redes después de que una reorganización de bloques de Ethereum provocara un reembolso erróneo de 10 ETH a un usuario. Los fondos fueron devueltos posteriormente, pero las restricciones siguieron vigentes a la espera de una corrección de la vulnerabilidad.
Fuente: HODL Press
