727 FinanceAutor: Asher, Odaily Planet Daily
Esta mañana, un aviso publicado por la Oficina Federal de Investigaciones (FBI) de Estados Unidos mostró que Corea del Norte es responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance en esta ocasión, y calificó la actividad cibernética maliciosa relacionada como "TraderTraitor". El FBI también identificó a este grupo como el atacante detrás del robo de aproximadamente 1.500 millones de dólares de Bybit el año pasado.
Justo ayer, cuando se le preguntó a Trump si el ataque fue llevado a cabo por Corea del Norte, también dijo: "No lo sabemos, estamos investigando". Ahora que el FBI ha anunciado oficialmente la atribución, la investigación del mayor caso de robo en la industria cripto ha logrado nuevos avances.
El FBI publica las direcciones implicadas y llama a la industria a ayudar a interceptar fondos
Al aclarar la identidad del atacante, el FBI también reveló el movimiento de los fondos robados. El FBI declaró que, junto con el Servicio Secreto de Estados Unidos (USSS) y la Investigación Criminal del Servicio de Rentas Internas (IRS-CI), ha observado que los atacantes están convirtiendo principalmente los activos robados en ETH y espera que continúen blanqueando dinero a través de DeFi y servicios de intercambio instantáneo en preparación para transferencias de fondos posteriores.
Para evitar que los fondos ilícitos sigan circulando, el FBI publicó las direcciones relevantes (enlace de direcciones relevantes: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) y llamó a los operadores de nodos de THORChain, operadores de nodos RPC, plataformas de intercambio instantáneo, servicios DeFi, empresas de análisis de blockchain y otros proveedores de servicios de activos virtuales a bloquear las transacciones relacionadas con estas direcciones y los fondos derivados de ellas. Incluso si los fondos ya se han transferido a nuevas billeteras, siempre que puedan rastrearse hasta las direcciones implicadas, entran dentro del alcance que el FBI llama a bloquear. El FBI también invitó a personas o instituciones con pistas a proporcionar información a su oficina local del FBI o al Centro de Quejas de Delitos en Internet (IC3).
Mientras las autoridades buscan asistencia de la industria, los atacantes siguen acelerando la transferencia de los fondos robados. El monitoreo en cadena muestra que algunos fondos han circulado repetidamente entre múltiples billeteras antiguas y nuevas y han entrado sucesivamente en servicios de intercambio y de cadena cruzada.
Fondos transferidos durante 31 horas consecutivas, se sospecha que los hackers lanzaron un blanqueo de dinero automatizado
Ayer, los hackers continuaron dividiendo, reciclando y redistribuyendo los fondos robados entre múltiples billeteras. Según el monitoreo de Onchain Lens, los atacantes transfirieron 120 millones de TRX, por un valor de aproximadamente 38,78 millones de dólares al precio en el momento del monitoreo, y luego lo dispersaron aún más a múltiples direcciones objetivo. Tras pasar por múltiples billeteras, algunos fondos regresaron a direcciones utilizadas anteriormente y luego se trasladaron a nuevas billeteras, complicando aún más la ruta de rastreo.Una actualización de Elliptic de ayer mostró que la billetera de distribución principal en la red Tron había enviado aproximadamente 93,5 millones de dólares a unas 150 billeteras mientras recibía continuamente grandes reposiciones de fondos. La velocidad de transferencia aumentó aún más durante la noche, alcanzando aproximadamente 3 millones a 7 millones de dólares por hora.
Estas transferencias muestran características obvias de automatización. La billetera de distribución principal transfirió fondos cada hora durante 31 horas consecutivas, con la pausa más larga de solo 46 minutos; las billeteras receptoras generalmente transferían los fondos a continuación en aproximadamente dos minutos. Elliptic juzgó en base a esto que las operaciones relacionadas son muy probablemente impulsadas por software y continuaron ejecutándose durante la noche.
Los fondos dispersados están fluyendo hacia servicios de intercambio y de cadena cruzada. Hasta las 16:11 de ayer, Elliptic había rastreado aproximadamente 25 millones de dólares fluyendo hacia THORChain, mientras que otros aproximadamente 5,3 millones y 1,8 millones de dólares fluyeron hacia SunSwap y Bitget Swap, respectivamente. Las transferencias de fondos se han extendido desde la circulación repetida entre billeteras hacia diferentes canales de intercambio y de cadena cruzada.
90% de los activos ya reabastecidos, Binance asigna la mitad de los fondos del SAFU
Mientras los hackers continúan transfiriendo los fondos robados, Binance también está comprando tokens para compensar el déficit de activos. Según el último anuncio oficial, aproximadamente el 90% de los activos afectados han sido reabastecidos, superior al aproximadamente 80% divulgado anteriormente. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC han restaurado el respaldo total de reservas, y el aproximadamente 10% restante involucra principalmente tokens de menor liquidez, que aún deben comprarse a través de canales de mercado y extrabursátiles.
Los fondos de reabastecimiento provinieron de fondos propios de la empresa, parte del fondo SAFU y parte del fondo de seguro de contratos. Esta mañana, la co-CEO de Binance, Yi He, declaró además que el 50% de los fondos en la dirección del fondo SAFU se asignarán para cubrir esta pérdida, mientras que la otra mitad continuará reteniéndose. La información en cadena muestra que la dirección ha transferido un total de 7.500 BTC en tres transacciones, quedando 7.500 BTC después de las transferencias, por un valor de aproximadamente 580 millones de dólares al precio en el momento del informe.
A medida que avanza el reabastecimiento, lo que los usuarios observarán a continuación es si las reservas pueden verificarse y cuándo se reanudarán los retiros. Binance declaró que la instantánea de prueba de reservas con fecha de 8:00 hora de Pekín del 31 de octubre se ha completado, y se espera que la prueba de conocimiento cero completa se genere el 3 de noviembre. Además, los servicios de retiro aún tienen como objetivo reanudarse hoy, con arreglos específicos pendientes de un anuncio adicional.
La atribución del FBI proporciona dirección para la rendición de cuentas, pero los fondos robados aún están circulando, y recuperar los activos llevará tiempo. Para Binance, la próxima prueba es completar el reabastecimiento restante, reanudar los retiros y publicar una revisión de seguridad completa. Reabastecer los activos es solo el primer paso; dar a los usuarios la confianza para depositar y retirar es el enfoque del seguimiento de esta crisis.