Quiénes son los hackers norcoreanos de TraderTraitor acusados de orquestar el ciberataque a Binance que comprometió 6 mil 300 millones de dólares

Los hackers norcoreanos identificados como TraderTraitor, también conocidos como Lazarus Group, fueron señalados por el FBI como responsables del ciberataque contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo, que dejó activos digitales comprometidos por aproximadamente 6 mil 300 millones de dólares.

Las autoridades estadounidenses atribuyen el robo a este grupo vinculado con Corea del Norte, al que se relaciona con otros ataques millonarios contra empresas del sector.

Según BBC y CNN, la atribución fue respaldada por el FBI en una declaración pública y por empresas especializadas en análisis de cadenas de bloques, entre ellas TRM Labs, Chainalysis y Pangolin Intelligence.

¿Quiénes son los hackers norcoreanos de TraderTraitor?

TraderTraitor es el nombre utilizado por las autoridades estadounidenses para identificar a una unidad de hackers vinculada con Corea del Norte y señalada por realizar operaciones de robo de criptomonedas a gran escala.

El grupo también es conocido en el sector de ciberseguridad como Lazarus Group, una organización asociada con operaciones informáticas contra instituciones financieras, empresas de tecnología y plataformas de activos digitales.

De acuerdo con las investigaciones citadas por la BBC y CNN, sus integrantes utilizan técnicas especializadas para infiltrarse en sistemas informáticos, acceder a mecanismos de autorización y transferir criptomonedas sin consentimiento de sus propietarios.

Las autoridades estadounidenses y surcoreanas han señalado anteriormente que los recursos obtenidos mediante estas operaciones representan una fuente de ingresos para el régimen norcoreano, sujeto a sanciones internacionales por sus programas nuclear y de misiles.

Te puede interesar: Ciberataque en Francia afecta a cadenas de supermercados tras reportar incendios y pérdida de alimentos

¿Cómo fue el ciberataque contra Binance y cuánto dinero robaron?

El ataque contra Binance comprometió aproximadamente 6 mil 300 millones de dólares en activos digitales, de acuerdo con las cifras difundidas por la compañía. El incidente ocurrió el jueves y fue considerado el mayor robo de criptomonedas registrado hasta ese momento.

La investigación inicial de Binance apuntó a que el acceso se habría originado mediante la computadora portátil de un ingeniero. La vulneración permitió que un atacante ingresara a un contenedor de servicios y enviara transacciones de retiro no autorizadas.

Sin embargo, la empresa informó posteriormente que había identificado otros puntos de vulneración. Su codirector ejecutivo, Richard Teng, aclaró que no se trató de una operación ejecutada con un solo clic ni de una filtración comprobada de las claves privadas de las billeteras.

Las investigaciones también identificaron el uso de mecanismos para ocultar los movimientos de los fondos y dificultar su rastreo.

¿Qué métodos utilizan los hackers de Lazarus Group para robar criptomonedas?

Las operaciones atribuidas a TraderTraitor no se limitan a vulnerar directamente las billeteras digitales. También buscan comprometer los sistemas y los mecanismos internos que permiten autorizar movimientos de fondos.

De acuerdo con la investigación de la plataforma, los atacantes consiguieron acceso a un contenedor de servicios y utilizaron ese acceso para procesar retiros.

Entre los procedimientos identificados en el ataque se encuentran:

• Compromiso de equipos internos: acceso inicial mediante la computadora portátil de un ingeniero.
• Acceso a sistemas de autorización: utilización de un contenedor de servicios para enviar operaciones no autorizadas.
• Ocultamiento de movimientos: empleo de mecanismos para dificultar el seguimiento de los activos digitales.
• Transferencias entre cadenas de bloques: desplazamiento de fondos entre distintas redes de criptomonedas.
• Conversión de activos: intercambio de los fondos sustraídos por otras criptomonedas y utilización de servicios de intercambio instantáneo y finanzas descentralizadas.

El FBI informó que había observado movimientos de los activos robados hacia Ethereum y anticipó que los atacantes podrían utilizar servicios descentralizados para continuar convirtiendo los fondos.

¿Qué pasó con los 6 mil 300 millones de dólares robados a Binance?

Binance aseguró que asumiría el impacto financiero del ataque sin trasladar las pérdidas a sus clientes. Para ello, informó que utilizaría recursos corporativos y fondos propios para cubrir los activos comprometidos.

En sus actualizaciones, la empresa señaló que había cubierto el 90% de los recursos afectados y que el 10% restante podría requerir más tiempo para conseguirse en las cantidades necesarias.

Binance informó que los servicios de retiro habían comenzado a restablecerse por fases en varias de sus redes después de las suspensiones preventivas aplicadas tras el incidente.

La investigación continúa para identificar a las personas involucradas, determinar todos los puntos de vulneración y establecer el destino de los activos digitales. La empresa también indicó que compartiría un informe técnico detallado una vez concluido el análisis.

Te puede interesar: Así es el nuevo fraude por WhatsApp que promete 200 mil pesos y dos celulares: Segob CDMX alerta por suplantación de identidad