El FBI culpa a Corea del Norte del hackeo de 6.000 millones de dólares a Binance mientras el exchange reanuda los retiros

El FBI ha confirmado que Corea del Norte estuvo detrás del robo de más de $6 mil millones de Binance la semana pasada, mientras el exchange comenzó a reabrir los retiros y reportó miles de millones de dólares saliendo de la plataforma.

En una alerta publicada el sábado, el FBI dijo que el ataque fue llevado a cabo por hackers norcoreanos a los que se refiere como "TraderTraitor", confirmando la atribución que las firmas de análisis blockchain TRM Labs y Chainalysis hicieron el viernes.

El FBI, junto con el Servicio Secreto y la Investigación Criminal del IRS, ha visto a los hackers convertir los activos robados principalmente en Ethereum, y espera que blanqueen los fondos más a través de DeFi y servicios de intercambio instantáneo, dijo la oficina. Instó a los operadores de nodos, exchanges instantáneos, servicios DeFi, firmas de análisis blockchain y otras empresas de criptomonedas a bloquear transacciones que involucren cientos de direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana que vinculó al robo.

El Servicio Secreto, que también está investigando el robo, dijo el domingo que sus investigadores trabajaron con socios de la industria para identificar y congelar "una parte significativa" de las criptomonedas robadas en cuestión de minutos tras el ataque. Ese trabajo continúa con el FBI, la Investigación Criminal del IRS, las Fiscalías de los Estados Unidos para Washington, D.C. y el Distrito Central de California, y las divisiones de delitos informáticos y seguridad nacional del Departamento de Justicia, dijo la agencia.

El lavado ya está en pleno apogeo. Tras el ataque, los hackers movieron más de 500 millones de dólares en Tron a través de más de 1.000 direcciones, más de 3.000 depósitos y varios protocolos DeFi basados en Tron, según informó el domingo la firma de análisis de blockchain Chainalysis. La mayoría de esas carteras de preparación ya han sido vaciadas, con fondos que salen de Tron a través de servicios entre cadenas como Chainflip, Relay, THORChain y NEAR hacia docenas de carteras nuevas en Ethereum, Bitcoin y otras cadenas, y los blanqueadores han comenzado a pasar a Solana, dijo la firma.

Se reanudan los retiros

Binance comenzó a restablecer los retiros por fases a la 1 a. m. ET del domingo, y las 15 redes y activos de su primera fase estaban disponibles a las 7:36 a. m. ET. En las primeras nueve horas y media, procesó 4.649 millones de dólares en retiros y 1.010 millones de dólares en depósitos, una salida neta de aproximadamente 3.640 millones de dólares, dijo el exchange.

Eso representa el 2,1% de los 171.000 millones de dólares en activos que Binance reportó en su prueba de reservas más reciente, del 28 de octubre, según el exchange. "Después de un pico inicial, los volúmenes de retiro han disminuido y se están estabilizando como se esperaba", dijo Binance. Tomó una nueva instantánea de reservas el 31 de octubre y espera publicar un informe actualizado el lunes.

Cuando comenzaron los retiros, el CEO Richard Teng dijo que Binance había repuesto aproximadamente el 95% de los activos afectados. "Binance absorberá el impacto financiero de los fondos robados, no nuestros usuarios", escribió.

Desde entonces, Binance ha reabierto los retiros en más redes, incluidas Zcash, TON y Sui, y el lunes restableció los retiros fiduciarios en dólares estadounidenses, dinares de los Emiratos Árabes Unidos, dongs vietnamitas, pesos filipinos y rupias indonesias.

"Nuestra máxima prioridad ahora es garantizar que el entorno sea seguro, después de lo cual los usuarios podrán retirar sus fondos y Binance podrá reanudar sus operaciones", dijo el co-CEO de Binance, Yi He, en X el lunes, Reutersinformó. Binance dijo que ha recaudado 6.000 millones de dólares para cubrir las pérdidas de su tesorería corporativa, un fondo de seguros y su fondo de emergencia SAFU, según Reuters, que también informó que Circle había congelado más de 1.100 millones de dólares en USDC.

Los datos de DefiLlama, que rastrea las billeteras públicas de los exchanges, situaban los activos totales de Binance en aproximadamente 127.600 millones de dólares el lunes. Más de 6.000 millones de dólares salieron de billeteras asociadas con Binance en las 24 horas posteriores a la reapertura de los retiros, CoinDeskinformó, citando a DefiLlama, aunque esos movimientos pueden incluir transferencias entre las propias billeteras de Binance. Los exchanges rivales OKX y Bybit registraron entradas netas de aproximadamente 450 millones y 134 millones de dólares, respectivamente, durante la reapertura de Binance.

El hackeo también ha inquietado a los inversores institucionales. Los ETF de Bitcoin al contado perdieron 643,2 millones de dólares el viernes, la primera sesión de negociación completa tras el hackeo, dejando a los fondos con aproximadamente 516 millones de dólares en salidas netas en octubre. "Un hackeo en un exchange de criptomonedas es un robo a un banco a la velocidad de internet", dijo Ari Redbord, de TRM Labs, a Reuters.