El FBI atribuyó al grupo norcoreano TraderTraitor el robo de más de 6.000 millones de dólares en activos digitales de Binance, una de las mayores sustracciones de criptomonedas registradas hasta la fecha. La investigación señala que los atacantes están convirtiendo los fondos y moviéndolos a través de distintas cadenas de bloques y servicios de finanzas descentralizadas (DeFi) para dificultar su rastreo.
Binance suspendió temporalmente los depósitos y los retiros tras detectar el incidente. La plataforma informó que el atacante sustrajo aproximadamente 6.700 millones de dólares en distintas criptomonedas. Según la empresa, el incidente se originó después de que el ordenador portátil de un ingeniero de DevOps fuera comprometido. Esto habría permitido acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas.
## El FBI señala a TraderTraitor
En un comunicado, el FBI atribuyó oficialmente la actividad a TraderTraitor, un grupo vinculado a Corea del Norte. La agencia indicó que el robo ocurrió alrededor del 29 de octubre de 2026 y que los atacantes han convertido principalmente los activos sustraídos en ether (ETH). Las autoridades esperan que continúen moviendo los fondos mediante servicios DeFi y plataformas de intercambio instantáneo.
TraderTraitor forma parte del ecosistema de amenazas asociado con Lazarus Group, una operación de ciberdelincuencia vinculada al Estado norcoreano. Distintos análisis han relacionado estas actividades con el robo de fondos destinados, presuntamente, a financiar al aparato estatal y los programas de armamento del país.
Los primeros informes indican que los atacantes movieron activos desde diez redes, entre ellas Bitcoin, Ethereum, Solana, XRP y Arbitrum. En Ethereum, además, habrían desplegado un contrato inteligente diseñado para retirar automáticamente los nuevos fondos que llegaran a una cuenta relacionada con el ataque.
Binance reanudó sus operaciones y afirmó haber cubierto la mayor parte de las pérdidas. La empresa también cuenta con SAFU, un fondo de protección destinado a respaldar los activos de sus usuarios ante incidentes graves. Según la información disponible, los fondos sustraídos pertenecían a la propia plataforma y no a sus clientes.
El FBI publicó una lista de direcciones de billeteras que considera vinculadas al robo y pidió a operadores de nodos, plataformas DeFi, servicios de intercambio, empresas de análisis de cadenas de bloques y otros proveedores de activos virtuales que bloqueen las transacciones relacionadas con ellas.
## Campañas que apuntan a profesionales tecnológicos
El caso vuelve a poner el foco en las campañas de ingeniería social atribuidas a grupos vinculados a Lazarus. Entre ellas se encuentran Operation DreamJob y Contagious Interview, que suelen dirigirse a desarrolladores de software, especialistas en blockchain y profesionales de DevOps.
En estas campañas, los atacantes pueden crear empresas, empleados y ofertas de trabajo ficticios para contactar a posibles víctimas, a menudo mediante redes profesionales. El proceso de selección simulado puede servir para inducir a la persona a descargar archivos maliciosos o ejecutar código en su equipo. También se han documentado casos en los que los actores intentan incorporarse a empresas haciéndose pasar por candidatos de otros países, con el objetivo de acceder a información y sistemas internos.
La atribución del FBI refuerza la importancia de proteger los dispositivos y las credenciales de los equipos técnicos, verificar cuidadosamente las ofertas y los procesos de contratación, y limitar los permisos de acceso a los sistemas críticos. En un sector donde una sola cuenta comprometida puede facilitar movimientos de gran escala, la seguridad de las personas y los procesos de trabajo es tan relevante como la protección de la infraestructura.
from Latest from TechRadar https://ift.tt/qTnjVuf
via IFTTT IA
