El fundador de Binance, Changpeng Zhao, ha agradecido al Servicio Secreto de Estados Unidos y a los investigadores federales por ayudar a congelar criptomonedas robadas tras el hackeo de más de 6.000 millones de dólares sufrido por el exchange la semana pasada.
Resumen
- El fundador de Binance, Changpeng Zhao, agradeció al Servicio Secreto de Estados Unidos y a otras agencias federales por responder en cuestión de minutos tras el hackeo de 6.000 millones de dólares y por ayudar a congelar una parte significativa de las criptomonedas robadas.
- El Servicio Secreto confirmó que los investigadores trabajaron con socios de la industria poco después del ataque del 29 de octubre para identificar y congelar los activos robados, aunque la agencia no reveló la cantidad exacta asegurada.
- El FBI atribuyó el robo a hackers norcoreanos conocidos como TraderTraitor y afirmó que los atacantes estaban convirtiendo las criptomonedas robadas principalmente en Ethereum, y se espera un mayor blanqueo de capitales a través de servicios DeFi y de intercambio instantáneo.
- Zhao afirmó que la rápida respuesta de los investigadores y de los socios de la industria de las criptomonedas ayudó a contener los daños y a reducir el riesgo de nuevas perturbaciones en los mercados cripto y financieros tradicionales.
En una publicación del 2 de noviembre en X, Zhao, conocido comúnmente como CZ, elogió a las agencias y a los socios de la industria por responder en cuestión de minutos tras el ataque del 29 de octubre, y afirmó que sus esfuerzos ayudaron a contener los daños y a reducir el riesgo de nuevas perturbaciones en los mercados de criptomonedas y financieros tradicionales.
"Su velocidad, experiencia y dedicación ayudaron a contener los daños y a reducir el riesgo de posibles efectos en cadena en el sector cripto y, si se me permite decirlo, incluso en los mercados financieros en general", escribió Zhao.
Sus comentarios se produjeron después de un anuncio del Servicio Secreto del 1 de noviembre en el que se confirmaba que los investigadores continuaban los esfuerzos para rastrear y recuperar las criptomonedas robadas a Binance Global.
El Servicio Secreto confirma la congelación de fondos significativos tras el hackeo de Binance
Según el Servicio Secreto, los investigadores trabajaron con socios de la industria de las criptomonedas poco después de que se produjera el robo el jueves por la tarde y lograron identificar y congelar una parte significativa de los activos robados.
La agencia no reveló la cantidad exacta congelada durante su respuesta inicial, pero confirmó que continuaban los esfuerzos para recuperar los fondos restantes.
Los investigadores federales trabajan junto con el FBI, la Investigación Criminal del IRS, las Fiscalías de Estados Unidos para el Distrito de Columbia y el Distrito Central de California, y varias divisiones del Departamento de Justicia.
La investigación incluye la Sección de Delitos Informáticos y Propiedad Intelectual y la División de Seguridad Nacional del DOJ, que están ayudando a las autoridades a rastrear las criptomonedas robadas.
Como crypto.news informó anteriormente, Binance estimó que aproximadamente 6.300 millones de dólares en criptomonedas se vieron afectados por la brecha del 29 de octubre, mientras que los socios de la industria habían congelado alrededor de 3.000 millones de dólares en activos robados.
La firma de inteligencia blockchain TRM Labs estimó por separado que los atacantes transfirieron aproximadamente 6.360 millones de dólares a través de 10 redes blockchain, y la mayor parte de los fondos se movió en unos 20 minutos.
Desde entonces, los investigadores han continuado rastreando los activos robados a través de múltiples carteras de criptomonedas, mientras se ha pedido a los exchanges y otros proveedores de servicios que ayuden a prevenir nuevas transferencias.
Zhao agradeció a las agencias su continua implicación y afirmó que su rápida respuesta había ayudado a contener los daños del ataque.
El FBI atribuye el robo de 6.000 millones de dólares a Binance a hackers norcoreanos
El FBI ha atribuido oficialmente el ataque a hackers norcoreanos que operan bajo el nombre TraderTraitor.
En su anuncio del 31 de octubre, la agencia afirmó que la República Popular Democrática de Corea fue responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance el 29 de octubre o en torno a esa fecha.
Los investigadores que trabajan con el Servicio Secreto y la Investigación Criminal del IRS han observado que los atacantes convierten los activos robados principalmente en Ethereum.
El FBI espera que los hackers continúen blanqueando la criptomoneda a través de protocolos de finanzas descentralizadas y servicios de intercambio instantáneo, que permiten intercambiar activos sin depender de plataformas de negociación centralizadas tradicionales.
Las autoridades federales han instado a los operadores de THORNode, los operadores de nodos RPC, los intercambios instantáneos, los servicios DeFi y las empresas de análisis de blockchain a bloquear las transacciones que involucren carteras conectadas con el robo.
La agencia publicó una lista de direcciones de Ethereum que actualmente poseen o poseyeron anteriormente criptomonedas robadas y las identificó como operadas por actores de TraderTraitor o estrechamente vinculadas a ellos.
La atribución se produce tras las conclusiones de Chainalysis, que vincularon a los hackers norcoreanos con aproximadamente el 89% de las pérdidas por robo de criptomonedas registradas durante 2026.
El ataque del 29 de octubre se ha convertido en uno de los mayores incidentes de seguridad de criptomonedas registrados, superando los aproximadamente 1.500 millones de dólares robados a Bybit en febrero de 2025.
Binance continúa sus esfuerzos de recuperación y protección al cliente
Binance ha mantenido que los usuarios afectados estarán cubiertos por las pérdidas derivadas del incidente, y el exchange planea utilizar recursos de la empresa y su Fondo de Activos Seguros para Usuarios.
La investigación preliminar del exchange sugirió que los atacantes podrían haber comprometido el portátil de un ingeniero de DevOps, lo que potencialmente permitió el acceso no autorizado a un contenedor de servicio interno utilizado para enviar transacciones de retiro.
Binance afirmó que no había encontrado evidencia de que se filtraran las claves privadas de las carteras y posteriormente revocó la autorización afectada mientras trabajaba con los investigadores.
El incidente tuvo consecuencias inmediatas para los mercados de criptomonedas, con Bitcoin y las principales altcoins cayendo mientras las liquidaciones superaban los 1.500 millones de dólares el 30 de octubre.
Binance restringió temporalmente los retiros tras la brecha mientras realizaba controles de seguridad y se preparaba para restaurar los servicios en las redes afectadas.
El exchange se ha comprometido a cubrir las pérdidas de los clientes utilizando tanto su fondo de seguros como recursos de la empresa, aunque el monto final requerido dependerá en parte de cuánta criptomoneda robada pueda recuperarse.
Mientras tanto, el FBI ha solicitado información de cualquier persona que pueda tener detalles sobre los atacantes o las transacciones asociadas con el robo.
Las autoridades federales han continuado coordinando con los proveedores de servicios de criptomonedas para identificar las carteras conectadas con el robo y restringir el movimiento adicional de los activos robados.
