Corea del Norte ha negado su responsabilidad en el hackeo de criptomonedas de Binance por 6.300 millones de dólares, y la hermana de Kim Jong Un ha condenado las conclusiones del FBI calificándolas de ataque político contra Pyongyang.
Resumen
- Kim Yo Jong ha rechazado la acusación del FBI de que Corea del Norte llevó a cabo el hackeo de Binance por 6.300 millones de dólares.
- La hermana del líder norcoreano calificó la investigación estadounidense como una "grave provocación política" contra Pyongyang.
- El FBI atribuyó el robo del 29 de octubre a TraderTraitor y urgió a los proveedores de servicios de criptomonedas a bloquear las transacciones vinculadas.
- Elliptic rastreó los fondos robados a través de aproximadamente 12.000 carteras y más de 40.000 transacciones en 11 cadenas de bloques.
- Binance ha repuesto aproximadamente el 95% de los activos afectados mientras restaura progresivamente los retiros de criptomonedas.
En un informe publicado el martes, la Agencia de Noticias Yonhap citó una declaración difundida por la Agencia Central de Noticias de Corea (KCNA) en la que Kim Yo Jong rechazaba las acusaciones del gobierno estadounidense. Calificó las acusaciones como una "grave provocación política" y acusó a Washington de intentar dañar la reputación internacional de Corea del Norte.
La declaración se produjo después del anuncio del FBI del 31 de octubre que identificaba al grupo de hackers TraderTraitor, vinculado a Corea del Norte, como responsable del robo del 29 de octubre.
Kim Yo Jong rechaza las afirmaciones del FBI sobre el hackeo de Binance
Kim cuestionó la atribución del ataque por parte del FBI, argumentando que Washington intentaba presentar a Corea del Norte como responsable de incidentes de ciberdelincuencia en todo el mundo.
"El FBI está tratando de etiquetar a la RPDC como un 'Estado cibercriminal'", dijo, cuestionando la afirmación de la agencia de que una organización de hackers apoyada por Corea del Norte llevó a cabo el robo.
RPDC se refiere a la República Popular Democrática de Corea, el nombre oficial de Corea del Norte.
Kim describió la acusación como "retórica absurda" y calificó la investigación como un esfuerzo con motivación política para socavar la posición de su país.
Acusó a Estados Unidos de violar la soberanía de Corea del Norte en el ciberespacio, describiendo la conducta de Washington como un intento "siniestro" de dañar su imagen nacional.
La declaración representa una respuesta inusualmente directa de Kim a acusaciones relacionadas con el robo de criptomonedas, un ámbito en el que Pyongyang ha negado repetidamente su participación.
Kim cuestionó además las intenciones de Washington respecto a la recuperación de las criptomonedas robadas.
Se refirió a los planes del gobierno estadounidense de confiscar activos digitales ilícitos y sugirió que quien finalmente reciba los fondos recuperados podría proporcionar pistas sobre el ataque.
Sin embargo, no presentó ninguna prueba que identificara a un perpetrador alternativo.
Kim dijo que Corea del Norte estaba "monitoreando de cerca" las acciones de Washington y advirtió que Pyongyang tenía asuntos que reconsiderar en relación con el enfoque del gobierno estadounidense.
El FBI identifica a TraderTraitor en el robo de 6.300 millones de dólares
La alerta del FBI del 31 de octubre atribuyó directamente la brecha de Binance a TraderTraitor, una operación de hackers previamente asociada con la actividad cibernética norcoreana.
La agencia dijo que los atacantes robaron más de 6.000 millones de dólares en activos digitales del exchange el 29 de octubre.
Trabajando con el Servicio Secreto de EE. UU. y la división de Investigación Criminal del Servicio de Rentas Internas, los investigadores identificaron movimientos de criptomonedas asociados con el grupo sospechoso.
El FBI informó que los atacantes estaban convirtiendo los activos robados principalmente a Ethereum.
Las autoridades advirtieron que los fondos podrían pasar posteriormente por plataformas de finanzas descentralizadas y servicios de intercambio instantáneo de criptomonedas.
La alerta solicitó asistencia a los exchanges, operadores de blockchain, empresas de análisis y otros proveedores de activos digitales.
En concreto, los investigadores instaron a esas organizaciones a bloquear las transacciones vinculadas a las direcciones de billetera identificadas en la investigación.
Anteriormente, crypto.news informó que los investigadores de blockchain habían vinculado el robo a TraderTraitor, y TRM Labs expresó una alta confianza en su atribución.
Los hallazgos preliminares de Binance apuntaron al portátil de un ingeniero comprometido que podría haber permitido el acceso no autorizado a su infraestructura interna.
El exchange dijo que no había encontrado evidencia de claves privadas de billeteras filtradas durante su investigación inicial.
Elliptic rastrea los fondos robados a través de 12.000 billeteras
Mientras tanto, la empresa de análisis de blockchain Elliptic publicó nuevos hallazgos que documentan cómo las criptomonedas robadas se movieron a través de múltiples redes.
Su investigación del 2 de noviembre estimó el robo total en 6.430 millones de dólares, ligeramente por encima de la cifra de 6.300 millones de dólares que se cita comúnmente.
Elliptic identificó aproximadamente 12.000 billeteras de criptomonedas involucradas en más de 40.000 transacciones en 11 blockchains durante los primeros cuatro días.
Según su análisis, gran parte de la actividad ocurrió inicialmente en Tron, donde los activos se distribuyeron entre aproximadamente 7.700 direcciones.
Los atacantes transfirieron posteriormente fondos a Ethereum a través de puentes entre cadenas, lo que complicó los esfuerzos por seguir transacciones individuales.
Elliptic estimó que 786 millones de dólares en stablecoins robadas se habían convertido en otras criptomonedas antes de que los emisores pudieran congelarlas.
Otros 2.850 millones de dólares habían sido congelados o incautados, lo que representa aproximadamente el 44% del valor estimado del robo.
La firma identificó aproximadamente 3.240 millones de dólares restantes en direcciones asociadas con el incidente, principalmente en Bitcoin y Ethereum.
Sus investigadores dijeron que solo una porción insignificante parecía haberse convertido en fondos utilizables.
La actividad de rastreo incluyó aproximadamente 28 BTC transferidos mediante transacciones de mezcla de criptomonedas.
Binance restablece los retiros y repone las reservas
Mientras los investigadores continuaban rastreando los activos robados, Binance informó de avances en la reposición de los saldos de criptomonedas afectados.
El 2 de noviembre, el exchange completó su última verificación de reservas que abarcaba diez criptomonedas principales.
Entre ellas se incluían Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD y Zcash.
Binance dijo que había repuesto aproximadamente el 95% de los activos afectados utilizando recursos de la empresa, y los tokens menos líquidos representaban el saldo restante.
El exchange ya había comenzado a restablecer los retiros de criptomonedas el 1 de noviembre después de suspender temporalmente los servicios tras la brecha de seguridad.
Su primera fase de reapertura abarcó Bitcoin y activos seleccionados en Ethereum y BNB Smart Chain.
Binance dijo que los retiros adicionales de criptomonedas se reanudarían progresivamente a partir del 3 de noviembre, sujetos a controles operativos y de seguridad.
El exchange se ha comprometido a absorber las pérdidas financieras del ataque en lugar de trasladarlas a los clientes.
