El grupo TraderTraitor de Corea del Norte, vinculado al hackeo de Binance por 6.300 millones de dólares
Últimas NoticiasPublicado30 oct 2026
TRM Labs afirma tener un alto grado de confianza en la atribución, mientras que ZachXBT identificó fondos robados en los hackeos de Binance y Bitget que convergieron en la misma dirección.
Investigadores de ciberseguridad de TRM Labs y Chainalysis, junto con el investigador onchain ZachXBT, han vinculado el hackeo de Binance por 6.300 millones de dólares con el grupo norcoreano TraderTraitor.
TRM Labs atribuyó el ataque a TraderTraitor con «un alto grado de confianza», citando inteligencia onchain y offchain.
El investigador onchain ZachXBT dijo que los fondos robados de Binance y del anterior exploit de Bitget se mezclaron en la misma dirección después de pasar por THORChain.
«Esto indica que probablemente el mismo actor está detrás de ambos incidentes», afirmó, y añadió que el ataque a Bitget había sido atribuido a TraderTraitor.
El cofundador y CEO de Chainalysis, Jonathan Levin, también señaló a TraderTraitor, afirmando que el grupo robó 6.400 millones de dólares, ligeramente por encima del impacto estimado de 6.300 millones de dólares de Binance.
«Evaluamos que el hackeo de Binance por 6.400 millones de dólares probablemente fue obra del grupo de la RPDC TraderTraitor debido a sus vínculos con hackeos anteriores», afirmó.
La atribución sigue a una evaluación anterior del CEO de Blockaid, Ido Ben-Natan, quien dijo a Cointelegraph que la sofisticación del ataque y los preparativos onchain se parecían a la actividad norcoreana.
Las autoridades estadounidenses han vinculado a TraderTraitor con algunos de los mayores robos de criptomonedas, incluido el hackeo de Bybit en febrero de 2025. El FBI también se unió a investigadores estadounidenses y japoneses para atribuir el robo de más de 300 millones de dólares de DMM Bitcoin en mayo de 2024 a actores norcoreanos.
El FBI afirma que TraderTraitor ataca a empleados de empresas mediante ingeniería social. En el caso de DMM, un atacante que se hizo pasar por reclutador envió una prueba de programación maliciosa a un empleado del proveedor de billeteras Ginco. Los investigadores dijeron que el acceso resultante probablemente se utilizó para manipular una solicitud de transacción legítima y desviar los fondos a billeteras controladas por los atacantes.
Relacionado: El CEO de Bitget sospecha que Corea del Norte está detrás del hackeo de 352 millones de dólares y cita indicios de IP
Cointelegraph está comprometido con un periodismo independiente y transparente. Este artículo de noticias se elabora de conformidad con la Política Editorial de Cointelegraph y tiene como objetivo proporcionar información precisa y oportuna. Se recomienda a los lectores verificar la información de manera independiente. Lea nuestra Política Editorial https://cointelegraph.es/editorial-policy
Más sobre el tema
