Estados Unidos.— Los hackers norcoreanos identificados como TraderTraitor, también conocidos en el sector de la ciberseguridad como Lazarus Group, fueron señalados por el FBI como responsables del ciberataque contra Binance que habría comprometido activos digitales por aproximadamente 6 mil 300 millones de dólares.
La atribución del ataque fue respaldada por análisis de compañías especializadas en el seguimiento de operaciones realizadas mediante cadenas de bloques, entre ellas TRM Labs, Chainalysis y Pangolin Intelligence, de acuerdo con información citada por BBC y CNN.
Las investigaciones permanecen abiertas para identificar a las personas involucradas, determinar todos los puntos vulnerados y establecer el destino final de los recursos. El material difundido sobre el caso señala que el incidente ocurrió un jueves, pero no precisa la fecha.
¿Quiénes son los hackers de TraderTraitor?
TraderTraitor es el nombre utilizado por autoridades estadounidenses para referirse a una unidad de hackers vinculada con Corea del Norte, acusada de ejecutar operaciones destinadas al robo de criptomonedas a gran escala.
El grupo también es identificado como Lazarus Group y ha sido relacionado con operaciones informáticas contra instituciones financieras, compañías tecnológicas y plataformas dedicadas al intercambio o resguardo de activos digitales.
Según las investigaciones citadas, sus integrantes emplean técnicas para infiltrarse en sistemas internos, acceder a mecanismos de autorización y ordenar transferencias de criptomonedas sin el consentimiento de sus propietarios.
Autoridades de Estados Unidos y Corea del Sur han sostenido anteriormente que los recursos obtenidos mediante este tipo de operaciones representarían una fuente de ingresos para el régimen norcoreano, sujeto a sanciones internacionales por sus programas nuclear y de misiles.
¿Cómo habría ocurrido el ataque contra Binance?
La investigación inicial de Binance apuntó a que el acceso pudo haberse originado mediante la computadora portátil de un ingeniero. La vulneración habría permitido que un atacante ingresara a un contenedor de servicios y enviara transacciones de retiro sin autorización.
La empresa informó posteriormente que había encontrado otros posibles puntos de vulneración. Richard Teng, directivo de Binance, explicó que el incidente no habría sido una operación realizada con un solo clic y que tampoco estaba comprobada una filtración de las claves privadas de las billeteras.
Los responsables también habrían utilizado herramientas destinadas a ocultar el recorrido de los fondos y dificultar su rastreo. Entre los métodos identificados durante las indagatorias se encuentran:
- El compromiso de equipos internos, incluido el acceso inicial mediante la computadora de un ingeniero.
- El ingreso a sistemas utilizados para autorizar y procesar movimientos de activos digitales.
- La transferencia de recursos entre diferentes cadenas de bloques.
- La conversión de los fondos a otras criptomonedas.
- El uso de servicios de intercambio instantáneo y plataformas de finanzas descentralizadas.
El FBI informó que detectó movimientos de los activos hacia Ethereum y advirtió que los atacantes podrían recurrir a servicios descentralizados para continuar convirtiendo los recursos y complicar su localización.
¿Qué pasó con los activos comprometidos?
Binance aseguró que asumiría el impacto financiero del incidente sin trasladar las pérdidas a sus usuarios. Para cubrir los activos comprometidos, la plataforma indicó que recurriría a recursos corporativos y fondos propios.
En sus actualizaciones, la compañía afirmó que ya había cubierto el 90% de los recursos afectados. El 10% restante podría tomar más tiempo debido a la dificultad de conseguir determinados activos en las cantidades requeridas.
Los servicios de retiro comenzaron a restablecerse por fases en varias redes, después de las suspensiones preventivas implementadas tras detectar la vulneración.
La investigación deberá establecer el alcance completo del ataque, confirmar cómo fueron comprometidos los sistemas y seguir la ruta de las criptomonedas. Binance señaló que presentaría un informe técnico detallado cuando concluya el análisis del incidente.
