El FBI atribuyó el hackeo de Binance al grupo TraderTraitor, vinculado a Corea del Norte. Como base de su propia evaluación, Chainalysis señaló que fondos robados a Binance se mezclaron en la cadena de bloques con fondos de un robo anterior a Bitget, que la firma también atribuye a actores norcoreanos.
La respuesta de Binance a sus clientes es otro aspecto del caso, tratado en la cobertura anterior de NeoTeo sobre el reembolso anunciado por la empresa. La atribución y el análisis de las transacciones son cuestiones distintas: el vínculo descrito por Chainalysis es la base de su evaluación sobre TraderTraitor.
El vínculo entre los fondos de Binance y Bitget
Chainalysis dijo que el cruce de fondos robados en la cadena de bloques era la evidencia más sólida de su atribución a TraderTraitor. En concreto, la firma observó que fondos procedentes del robo a Binance se mezclaron con fondos de un ataque anterior a Bitget, atribuido por Chainalysis a actores norcoreanos. La mezcla permite seguir una conexión entre ambos robos; Chainalysis la incorporó a su evaluación sobre el grupo.
Cómo avanzaron las transferencias
En Ethereum, según Chainalysis, una cartera operativa financiada a través de Tornado Cash presentó autorizaciones firmadas que permitieron a una cartera caliente de Binance ejecutar código desplegado por el atacante y transferir activos. Una cartera caliente es una cartera conectada a internet. Otras carteras afectadas parecían enviar transferencias firmadas ordinarias.
Chainalysis situó el inicio de las salidas de fondos en torno a las 16:20, hora del Este de EE. UU., del 29 de octubre de 2026. En el recorrido de las stablecoins, criptomonedas diseñadas para mantener un valor estable, la firma describió 500 millones de dólares dirigidos hacia conversiones. De ellos, 325 millones se intercambiaron por 285 millones de dólares en ETH durante casi 20 minutos. Diez minutos después, se enviaron otros 175 millones de dólares en stablecoins a carteras intermedias.
Los congelamientos de stablecoins comenzaron a las 17:14, hora del Este de EE. UU., el 29 de octubre, según Chainalysis. La firma sitúa así el intercambio de stablecoins por ETH dentro de una secuencia de movimientos que precedió a esos congelamientos.
