Detalle de la noticia

Ciberseguridad

FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist

Fuente: The Hacker News Publicado: 01/11/2026 · 07:03 UTC
Compartir:
Ciberseguridad FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist
Imagen: The Hacker News

El Buró Fe­de­ral de In­ves­ti­ga­cio­nes de Es­ta­dos Uni­dos, junto con otras agen­cias es­ta­dou­ni­den­ses, ha vin­cu­la­do ofi­cial­men­te al grupo de pi­ra­tas in­for­má­ti­cos co­no­ci­do como Tra­der­Trai­tor con el robo de crip­to­mo­ne­das más gran­de de la his­to­ria, una sus­trac­ción mi­llo­na­ria de ac­ti­vos vir­tua­les. Las au­to­ri­da­des ob­ser­va­ron que los ata­can­tes han es­ta­do con­vir­tien­do los fon­dos ro­ba­dos prin­ci­pal­men­te a Ethe­reum, con la pre­vi­sión de uti­li­zar ser­vi­cios de fi­nan­zas des­cen­tra­li­za­das e in­ter­cam­bio ins­tan­tá­neo para lavar el di­ne­ro en eta­pas pos­te­rio­res. Asi­mis­mo, la agen­cia fe­de­ral com­par­tió una lista con las di­rec­cio­nes de las bi­lle­te­ras di­gi­ta­les em­plea­das por los ata­can­tes para estas ope­ra­cio­nes de blan­queo.

Este asal­to in­for­má­ti­co su­peró a robos pre­vios y elevó de forma drás­ti­ca el total acu­mu­la­do de crip­to­ac­ti­vos sus­traí­dos por ac­to­res vin­cu­la­dos a Corea del Norte en los úl­ti­mos años. Una parte de los fon­dos ro­ba­dos por este grupo ya ha sido con­ge­la­da en la ca­de­na de blo­ques por di­ver­sas pla­ta­for­mas y emi­so­res. Por su parte, la pla­ta­for­ma afec­ta­da in­for­mó que tomó me­di­das de pre­cau­ción para pro­te­ger su sis­te­ma, reali­zó eva­lua­cio­nes de se­gu­ri­dad y co­men­zó a res­ta­ble­cer las re­ti­ra­das de forma pro­gre­si­va, mien­tras que los de­pó­si­tos se man­tu­vie­ron ha­bi­li­ta­dos sin afec­ta­cio­nes.

El grupo ata­can­te, ac­ti­vo desde hace va­rios años, suele ata­car a la in­dus­tria de la tec­no­lo­gía web en­ga­ñan­do a las víc­ti­mas me­dian­te la des­car­ga de apli­ca­cio­nes in­fec­ta­das con soft­wa­re ma­li­cio­so. Sus tác­ti­cas in­clu­yen el uso de pro­vee­do­res de Te­rra­form tro­ya­ni­za­dos para dis­tri­buir pro­gra­mas ma­li­cio­sos y el em­pleo de em­pre­sas fa­cha­da con se­ñue­los de em­pleo di­ri­gi­dos a per­so­nas en sec­to­res de ci­ber­se­gu­ri­dad, in­te­li­gen­cia ar­ti­fi­cial y ca­de­na de blo­ques. Estas ope­ra­cio­nes so­cia­les y téc­ni­cas se apo­yan en el uso de in­te­li­gen­cia ar­ti­fi­cial para ela­bo­rar gan­chos creí­bles, per­fi­lar iden­ti­da­des fal­sas y evi­tar ser de­tec­ta­dos por los sis­te­mas de se­gu­ri­dad.