TRM Labs atribuye el ataque a Binance por 6.360 millones de dólares a TraderTraitor, grupo respaldado por Corea del Norte
TRM Labs atribuye el ataque a Binance a TraderTraitor, un grupo de piratas informáticos respaldado por el Estado norcoreano. La firma de inteligencia sobre blockchain afirma que su evaluación se basa en información dentro y fuera de las cadenas y tiene un «alto grado de confianza».
Según TRM, el 29 de octubre salieron aproximadamente 6.360 millones de dólares de las billeteras de Binance a través de diez cadenas de bloques. La mayoría de las transferencias se produjo en unos 20 minutos, a partir de las 20:05 UTC. La firma describió el incidente como el mayor robo de criptomonedas registrado hasta la fecha.
Por separado, Binance estimó el impacto del incidente en unos 6.300 millones de dólares y afirmó que se habían congelado activos afectados por valor de unos 3.000 millones gracias a la colaboración con socios del sector blockchain.
La plataforma señaló que los hallazgos preliminares apuntan a que el acceso ilícito al portátil de un ingeniero de DevOps podría haber permitido a un atacante acceder a un contenedor de servicio y enviar transacciones de retirada no autorizadas. Indicó que no había pruebas de una filtración de las claves privadas de las billeteras.
Binance suspendió temporalmente los depósitos y las retiradas durante las comprobaciones de seguridad y aseguró que cubriría todas las pérdidas con su fondo de emergencia SAFU y fondos de la empresa.
La investigación sigue en curso.
