El FBI identificó al grupo norcoreano TraderTraitor como responsable del robo de aproximadamente 6,400 millones de dólares en criptomonedas ocurrido en Binance. La agencia estadounidense pidió a las empresas del sector bloquear las transacciones relacionadas con cientos de direcciones utilizadas para mover los fondos robados.

El ataque ocurrió el jueves y afectó al mayor exchange de criptomonedas del mundo. Según las autoridades, los responsables han convertido buena parte de los activos sustraídos en ether y recurren a servicios de finanzas descentralizadas (DeFi) para dificultar su rastreo.

FBI identifica direcciones vinculadas al hackeo de Binance

En un comunicado publicado el sábado, el FBI atribuyó oficialmente el ataque a TraderTraitor, una unidad del grupo Lazarus, conocido por realizar operaciones contra plataformas de criptomonedas.

La agencia identificó más de 600 direcciones de Ethereum, casi 20 de Bitcoin y una de Solana relacionadas con los fondos robados.

También solicitó la colaboración de exchanges, operadores de nodos, servicios DeFi y empresas de análisis blockchain para impedir nuevas transferencias.

Mientras tanto, los emisores de stablecoins congelaron más de 2,400 millones de dólares vinculados al ataque.

La plataforma afectada informó que había recuperado el 90% de las criptomonedas robadas y que planeaba reanudar los retiros de sus clientes el domingo.

Chainalysis advierte sobre nuevas operaciones de lavado

Jonathan Levin, director ejecutivo de Chainalysis, señaló que los atacantes ya utilizaron miles de direcciones para dispersar los activos.

La firma estima que esa cantidad podría aumentar a decenas de miles durante las próximas semanas, debido al volumen de fondos que los responsables necesitan movilizar.

Los investigadores detectaron mecanismos automatizados que transfieren criptomonedas entre múltiples direcciones antes de enviarlas a otros servicios, incluidos puentes blockchain e intercambios instantáneos.

El caso también provocó una reacción política. El presidente estadounidense Donald Trump afirmó que su administración estaba recabando información sobre el ataque y que abordaría el asunto con Corea del Norte.

Las autoridades mantienen sus esfuerzos para rastrear los fondos restantes y limitar su circulación por el ecosistema cripto.

Lee también: IBM, Oracle e Intel frenan las acciones tokenizadas de OKXICE