Corea del Norte blanquea el botín del hackeo a Binance creando una nueva cartera cada 25 segundos

Los hackers norcoreanos están moviendo los $6.4 mil millones que robaron de Binance a un ritmo vertiginoso: aproximadamente una nueva billetera cripto cada 25 segundos.

En menos de cuatro días, el atacante ha distribuido los fondos entre aproximadamente 12,000 billeteras en 11 blockchains en más de 40,000 transacciones, según un análisis publicado el lunes por la firma de análisis de blockchain Elliptic.

Pero los emisores de stablecoins actuaron aún más rápido. Aproximadamente $2.85 mil millones, o el 44% del botín, ha sido congelado o incautado, en comparación con aproximadamente el 3% después del hackeo de $1.5 mil millones de Bybit por parte de Corea del Norte en febrero de 2025.

Predict·Crypto

¿Próximo movimiento de Ethereum: subida a $3K o caída a $1.5K?

49%51%

$3K$1.5K

$154.47Kvolumen

HITAbierto hasta la resolución

Abierto hasta la resolución

La velocidad importaba porque las stablecoins constituían $3.46 mil millones, o el 54%, del botín, y sus emisores pueden congelarlas. Tether congeló los USDT robados en Ethereum 37 minutos después de que llegaran a la billetera del atacante, y Circle congeló los $823 millones en USDC robados antes de que cualquiera de ellos pudiera ser intercambiado, según encontró Elliptic.

Antes de que se aplicaran los congelamientos, el hacker cambió 434 millones de USDT por ETH en intercambios descentralizados como Uniswap, pidió prestados 19.762 ETH en el protocolo de préstamos Aave contra otros 59,9 millones de USDT, y cambió 234 millones de USDT por el token TRX de Tron. En total, se sustrajeron unos 786 millones de dólares en stablecoins.

Los atacantes comenzaron a vaciar las carteras calientes de Binance el jueves por la noche. Desde entonces, el FBI ha atribuido el robo a TraderTraitor, un grupo de hackers vinculado al Estado norcoreano, y ha publicado cientos de direcciones vinculadas.

Binance, que se ha comprometido a cubrir todas las pérdidas, reabrió los retiros el domingo y registró unas salidas netas de aproximadamente 3.640 millones de dólares en las primeras nueve horas y media.

BitcoinBTC · USD

$76,987−3.73%

Oct 26Oct 28Oct 30Nov 1Nov 2

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$78,728

24h LowLow$76,783

VolVol$928.8M

→

Comprar Bitcoin con USDC

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

El blanqueo que siguió ha sido implacable. En Tron, que se convirtió en la ruta principal, la actividad alcanzó un pico de aproximadamente 1.300 transacciones en una sola hora.

Ese ritmo alimentó la especulación de que agentes de IA estaban haciendo el trabajo. Elliptic no estuvo de acuerdo, señalando tiempos fijos, montos establecidos, reintentos ciegos y pausas que se asemejan a horarios laborales humanos. La firma escribió que, si bien el blanqueo es claramente automatizado, «nada de lo que hemos visto muestra a un agente de IA tomando decisiones».

Quedan alrededor de 3.240 millones de dólares en direcciones vinculadas al robo, principalmente ETH y los 18.270 Bitcoin robados, que no se han movido desde el día del ataque. Elliptic cree que esos fondos muy probablemente siguen en manos de Corea del Norte, mientras que el dinero que ya se está blanqueando puede haber pasado a redes chinas de blanqueo de dinero.

Solo una cantidad insignificante parece haberse convertido en efectivo. Alrededor de 16 millones de dólares también han fluido a direcciones que contienen ganancias del exploit de Bitget de septiembre.

Basándose en el manual de Bybit, Elliptic espera que el atacante cambie su ETH por Bitcoin en pequeños lotes y lo convierta en efectivo a través de corredores extrabursátiles durante un período de meses. Será más difícil aplicar más congelaciones, dijo la firma, ya que el ETH y el Bitcoin no se pueden congelar. Las mejores oportunidades restantes residen en los servicios centralizados, donde los fondos tendrán que salir a la superficie eventualmente.

El robo de Binance corona un período castigador para la seguridad de las criptomonedas. BTCPay Server instó a los comerciantes a apagar sus servidores en medio de informes de ataques a carteras calientes el lunes, y el exchange brasileño Mercado Bitcoin detuvo los retiros tras un hackeo de 40 millones de dólares. No está claro si alguno de los incidentes está relacionado con el ataque a Binance.