FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist
El Buró Federal de Investigaciones de Estados Unidos, junto con otras agencias estadounidenses, ha vinculado oficialmente al grupo de piratas informáticos conocido como TraderTraitor con el robo de criptomonedas más grande de la historia, una sustracción millonaria de activos virtuales. Las autoridades observaron que los atacantes han estado convirtiendo los fondos robados principalmente a Ethereum, con la previsión de utilizar servicios de finanzas descentralizadas e intercambio instantáneo para lavar el dinero en etapas posteriores. Asimismo, la agencia federal compartió una lista con las direcciones de las billeteras digitales empleadas por los atacantes para estas operaciones de blanqueo.
Este asalto informático superó a robos previos y elevó de forma drástica el total acumulado de criptoactivos sustraídos por actores vinculados a Corea del Norte en los últimos años. Una parte de los fondos robados por este grupo ya ha sido congelada en la cadena de bloques por diversas plataformas y emisores. Por su parte, la plataforma afectada informó que tomó medidas de precaución para proteger su sistema, realizó evaluaciones de seguridad y comenzó a restablecer las retiradas de forma progresiva, mientras que los depósitos se mantuvieron habilitados sin afectaciones.
El grupo atacante, activo desde hace varios años, suele atacar a la industria de la tecnología web engañando a las víctimas mediante la descarga de aplicaciones infectadas con software malicioso. Sus tácticas incluyen el uso de proveedores de Terraform troyanizados para distribuir programas maliciosos y el empleo de empresas fachada con señuelos de empleo dirigidos a personas en sectores de ciberseguridad, inteligencia artificial y cadena de bloques. Estas operaciones sociales y técnicas se apoyan en el uso de inteligencia artificial para elaborar ganchos creíbles, perfilar identidades falsas y evitar ser detectados por los sistemas de seguridad.