Por Canuto  

Pyongyang rechazó la atribución del FBI, que vinculó el robo a Binance con el grupo norcoreano TraderTraitor. Elliptic y Chainalysis siguen los movimientos de los fondos por múltiples blockchains.
***

  • Elliptic identificó cerca de 12.000 billeteras y más de 40.000 transacciones en 11 blockchains durante los primeros cuatro días.
  • Elliptic estimó que alrededor de USD 2.850 millones fueron congelados o incautados y que unos USD 3.240 millones seguían en direcciones vinculadas al robo.
  • Binance informó que las pérdidas están cubiertas por su fondo SAFU y que cerca de USD 3.000 millones fueron congelados on-chain, según una actualización del 30 de octubre.

Corea del Norte niega implicación en el hackeo de Binance mientras se rastrean USD 6.430 millones

Corea del Norte rechazó las acusaciones que la vinculan con el robo de criptomonedas asociado a Binance, mientras firmas de análisis rastrean los activos a través de miles de billeteras y varias redes. Elliptic estimó el monto robado en USD 6.430 millones y señaló que USD 2.850 millones habían sido congelados o incautados. La firma también calculó que alrededor de USD 3.240 millones seguían en direcciones relacionadas con el ataque.

El FBI atribuyó el ataque al grupo TraderTraitor, vinculado por la agencia con Corea del Norte. Pyongyang rechazó la acusación, según reportes de su respuesta oficial. La negativa no resuelve quién estuvo detrás del ataque: la atribución del FBI y el análisis de los movimientos en blockchain son elementos distintos de la investigación.

Binance informó en una actualización del 30 de octubre que cerca de USD 3.000 millones habían sido congelados on-chain y que las pérdidas estaban cubiertas por el fondo SAFU. La empresa comenzó a restablecer retiros el domingo, según Bloomberg Línea, aunque esa reanudación no implica que todos los servicios hayan vuelto a la normalidad.

Pyongyang rechaza las acusaciones mientras continúa el rastreo

El FBI atribuyó el ataque a TraderTraitor, grupo que vincula con Corea del Norte. La agencia estadounidense señaló que los actores asociados con el grupo estaban convirtiendo los activos robados principalmente en Ether. Pyongyang negó su responsabilidad, según reportes de la respuesta norcoreana a la acusación.

El caso combina dos planos que conviene distinguir: la responsabilidad por el ataque, que Corea del Norte niega, y el seguimiento de las criptomonedas, que las firmas describen a partir de movimientos registrados en blockchain. Ese registro permite observar transferencias entre direcciones, aunque el paso por múltiples redes, servicios y activos puede dificultar la identificación de quienes controlan las billeteras o el destino final del dinero.

Binance comunicó que reanudaría los retiros de forma gradual. En su actualización del 30 de octubre, la plataforma informó que las pérdidas estaban cubiertas por SAFU y que cerca de USD 3.000 millones habían sido congelados on-chain. Esas medidas no equivalen a la recuperación completa de los activos sustraídos.

Miles de billeteras y cambios entre redes

Elliptic describió una operación extensa y automatizada durante los primeros cuatro días posteriores al ataque: aproximadamente 12.000 billeteras participaron en más de 40.000 transacciones distribuidas en 11 blockchains. La firma calculó que se utilizó una billetera nueva, en promedio, cada 25 segundos, un ritmo que da cuenta de la escala operativa del rastreo y de la rapidez con que se fragmentaron los activos.

Una parte importante de la actividad inicial se concentró en Tron, donde los fondos robados se repartieron en alrededor de 7.700 direcciones. Después, algunos activos cruzaron hacia Ethereum mediante puentes entre cadenas, y Elliptic identificó al menos USD 147 millones transferidos fuera de Tron por esa vía. El cambio de red no borra las operaciones previas, pero añade pasos que los analistas deben reconstruir.

Los atacantes también recurrieron a exchanges descentralizados para cambiar stablecoins robadas por criptomonedas que sus emisores no pueden congelar de la misma manera, entre ellas ETH. Elliptic estimó que se convirtieron cerca de USD 786 millones en stablecoins antes de que emisores como Tether y Circle bloquearan activos vinculados al caso, una respuesta que limitó parte de la movilidad de esos tokens.

El análisis de Chainalysis señaló una nueva etapa después de que actores vinculados a Corea del Norte movieran más de USD 500 millones mediante billeteras intermediarias en Tron y comenzaran a trasladar fondos a Solana. Ese giro amplió el rastreo a otra blockchain y mostró que los movimientos no se limitaron a las redes utilizadas durante los primeros días.

Activos congelados, bitcoins mezclados y recuperación de Binance

Elliptic detectó además señales iniciales de mezcla de BTC, una práctica que busca dificultar la asociación entre movimientos y direcciones mediante operaciones intermedias. A comienzos del lunes, cerca de 28 BTC, valorados en USD 2,2 millones, habían pasado por 18 transacciones de mezcla. La cifra es pequeña frente al total sustraído, pero resulta relevante para el seguimiento de los fondos que cambian de método de ocultamiento.

De acuerdo con la estimación de Elliptic, los USD 2.850 millones congelados o incautados equivalían al 44% del monto robado, calculado por la firma en USD 6.430 millones. La empresa estimó también que alrededor de USD 3.240 millones permanecían en direcciones vinculadas al ataque, principalmente en BTC y ETH, y que solo una cantidad insignificante parecía haberse canjeado por fondos utilizables. Según su análisis, la mayoría de la actividad consistía en transferencias o conversiones entre criptomonedas.

Elliptic sostuvo que el lavado avanzaba más lentamente que después del ataque a Bybit, ocurrido en febrero de 2025 y que involucró USD 1.500 millones. En aquel caso, los hackers norcoreanos movieron todo el ETH robado en diez días, mientras que, para el robo relacionado con Binance, la firma previó que los activos restantes se convertirían gradualmente en BTC y posiblemente se canjearían mediante corredores y exchanges extrabursátiles a lo largo de varios meses.

Binance dijo que las pérdidas están cubiertas por SAFU y que cerca de USD 3.000 millones habían sido congelados on-chain. La empresa no presentó esas cifras como una devolución completa de los fondos sustraídos: el rastreo y los congelamientos son avances parciales mientras continúa la investigación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados