Ciudad de México, CDMX. - Binance, una de las plataformas de intercambio de criptomonedas más grandes del mundo, investiga un robo de 6,300 millones de dólares tras un ataque cibernético. La sospecha recae en un grupo denominado TraderTraitor, vinculado al Estado norcoreano y relacionado con la organización de ciberdelincuentes Lazarus, según informes de especialistas en ciberseguridad.
Rafe Peeling, director sénior de Investigación de amenazas de Sophos, señaló que el modus operandi del ataque coincide con tácticas utilizadas anteriormente por TraderTraitor. Este grupo habría accedido inicialmente a los sistemas a través de la computadora de un desarrollador, lo que permitió un análisis profundo de los mecanismos de autorización de la plataforma. "Estos atacantes son expertos en identificar y comprender los procesos técnicos y de negocio necesarios para realizar transferencias autorizadas", explicó Peeling.
TRM Labs ha ratificado la conexión con TraderTraitor, respaldando sus hallazgos mediante el análisis de movimientos de criptomonedas y patrones técnicos. Por su parte, Chainalysis también identificó vínculos con operaciones previas atribuidas a actores relacionados con Corea del Norte. A pesar de estas coincidencias, Binance aún no ha confirmado la identidad de los atacantes y continúa con su investigación en conjunto con autoridades y expertos en ciberseguridad.
La compañía ha informado que, hasta el momento, no ha encontrado evidencia de la filtración de las claves privadas de sus billeteras, lo que sugiere que se utilizó otro método para llevar a cabo el robo. Las operaciones sofisticadas de estos grupos resaltan la creciente amenaza que enfrentan las plataformas de criptomonedas en un entorno digital cada vez más hostil.
Con información de expansion.mx