TRM Labs atribuye a hackers norcoreanos el robo de 6.360 millones de dólares a Binance

La empresa de inteligencia sobre cadenas de bloques TRM Labs ha atribuido un robo estimado en 6.360 millones de dólares a Binance a TraderTraitor, una unidad de hackers norcoreana. En un análisis publicado el 30 de octubre, TRM afirmó que su investigación de datos dentro y fuera de las cadenas de bloques vinculó el ataque con el grupo. La estimación valora los activos robados a sus precios en el momento del robo y abarca diez cadenas de bloques. TRM declaró: «Emitimos esta valoración con un alto grado de confianza». Informó de que la mayoría de las transferencias iniciales comenzaron a las 20:05 UTC del 29 de octubre, seguidas de otra oleada hacia las 23:05 UTC que alcanzó Avalanche y Polygon. Ethereum representó aproximadamente 3.790 millones de dólares, mientras que las salidas de Bitcoin sumaron 18.270 BTC, valorados en unos 1.470 millones de dólares en el momento del robo, según su análisis. En Ethereum, TRM señaló que el atacante utilizó 50 autorizaciones firmadas previamente para instalar un código que vació repetidamente una cartera de Binance conectada a internet. Las transferencias en otras cadenas de bloques emplearon firmas ordinarias. TRM consideró que el patrón observado en las distintas redes apuntaba a una vulneración de la infraestructura de firma de las carteras en línea de Binance. También informó de preparativos que comenzaron al menos 36 horas antes del robo, incluidos pequeños retiros de Tornado Cash y pruebas del código del ataque. En su balance hasta las 00:30 UTC del 30 de octubre, TRM situó los activos congelados en unos 2.700 millones de dólares, incluidos aproximadamente 2.670 millones en monedas estables. Afirmó que el atacante aún poseía más de 420.000 ETH y 18.270 BTC, valorados en unos 2.400 millones de dólares, que los emisores de monedas estables no podían congelar. TRM indicó que seguía rastreando los fondos y alertando a sus socios mediante su Beacon Network, y que compartiría nuevos hallazgos conforme avanzara la investigación.