Corea del Norte niega hack a Binance de US$6,3B y llama «provocación» al FBI

Corea del Norte arremete contra el FBI por culpar a Binance

Kim Yo-jong desestimó el martes las conclusiones del FBI y calificó la atribución por parte de Washington del ataque del 29 de octubre a hackers norcoreanos como una «grave provocación política», según un informe de la agencia de noticias Yonhap que cita un comunicado publicado por la agencia estatal de noticias coreana KCNA (Agencia Central de Noticias de Corea).

El sábado, el FBI identificó a «TraderTraitor», una operación de piratería informática patrocinada por el Estado norcoreano y asociada al Grupo Lazarus, como responsable del robo de más de 6.000 millones de dólares en activos digitales de Binance, la mayor plataforma de intercambio de criptomonedas del mundo.

Kim acusó a las autoridades estadounidenses de intentar presentar a Corea del Norte como un Estado ciberdelincuente, al tiempo que la responsabilizan injustamente de incidentes de piratería informática en todo el mundo.

Afirmó que las acusaciones tenían por objeto dañar la reputación internacional de Corea del Norte y constituían una violación de su soberanía en el ciberespacio. Kim también sugirió que Washington podría tener motivos ocultos relacionados con la recuperación de las criptomonedas robadas.

«Tan pronto como la actual Administración estadounidense asumió el cargo el año pasado, anunció que confiscaría los activos en criptomonedas sustraídos ilegalmente y los utilizaría como reserva estratégica del Estado», afirmó.

Kim sugirió que analizar quién se beneficia en última instancia de los fondos recuperados podría proporcionar pistas sobre los autores, sin presentar pruebas que respaldaran esa insinuación. Corea del Norte ha negado repetidamente su responsabilidad en los robos de criptomonedas atribuidos a hackers respaldados por el Estado. Sin embargo, Yonhap señaló que la intervención directa de Kim en una disputa sobre un incidente de piratería informática era inusual.

La negación se produce después de que varias empresas de inteligencia de blockchain relacionaran de forma independiente el robo a Binance con ciberdelincuentes norcoreanos. Tal y como informó anteriormente Bitcoin.com News, TRM Labs atribuyó el ataque a TraderTraitor con un alto grado de confianza, citando la actividad en la cadena de bloques y la información recopilada fuera de las redes públicas. El investigador independiente ZachXBT también identificó al Grupo Lazarus de Corea del Norte —que se ha relacionado con TraderTraitor— como el probable autor. Posteriormente, Chainalysis reforzó esa valoración tras identificar conexiones entre los fondos robados a Binance y los activos asociados a un ataque perpetrado en septiembre contra Bitget, que anteriormente se había atribuido a hackers norcoreanos.

Binance se recupera de un hackeo de criptomonedas sin precedentes

La brecha de seguridad de Binance, que los investigadores han valorado en aproximadamente 6.3 mil millones de dólares, es el mayor robo de criptomonedas de la historia. El ataque implicó transferencias no autorizadas a través de varias redes de blockchain, entre ellas Ethereum y Bitcoin.

Binance sugirió inicialmente que un ordenador portátil de un empleado comprometido podría haber facilitado el incidente, pero investigaciones posteriores revelaron otras brechas de seguridad. La plataforma afirmó que no había encontrado pruebas de que se hubieran filtrado las claves privadas de sus monederos y se comprometió a cubrir las pérdidas. Desde entonces, los atacantes han utilizado una amplia red de monederos de criptomonedas para mover el botín y complicar los esfuerzos de recuperación.

La empresa de análisis de cadenas de bloques Elliptic rastreó los activos robados a través de aproximadamente 12 000 carteras repartidas en 11 cadenas de bloques en menos de cuatro días. La empresa identificó más de 40 000 transacciones, aunque estimó que solo una parte insignificante de los fondos robados se había convertido en efectivo.

El FBI ha instado a las plataformas de intercambio de criptomonedas y a otras empresas de activos digitales a bloquear las transacciones asociadas a las carteras identificadas de los atacantes. Binance afirmó que los emisores de stablecoins y otras plataformas de intercambio congelaron fondos robados por valor de casi 3 000 millones de dólares, lo que imposibilitó a los atacantes moverlos o negociarlos. El emisor de USDT, Tether, afirmó que, por sí solo, congeló más de 1 500 millones de dólares de la principal moneda estable en los 30 minutos siguientes a la notificación de los flujos sospechosos.

Kim concluyó su declaración advirtiendo de que Pyongyang estaba siguiendo de cerca las acciones de Washington y podría reconsiderar aspectos de su respuesta a lo que calificó como una hostilidad continuada por parte de EE. UU.