FBI vincula 628 direcciones de billeteras criptográficas con el hackeo de Binance por parte de Corea del Norte.

⟫ 01/11/2026 ⟫ Waqas

Fuente: HackRead

El Buró Federal de Investigaciones (FBI) ha atribuido el robo de más de 6.000 millones de dólares de Binance a Corea del Norte, designando esta actividad como TraderTraitor y publicando cientos de direcciones de criptomonedas vinculadas a los fondos robados. Este robo representa uno de los más significativos en la historia del criptoespacio y subraya la creciente amenaza que representan los actores estatales en el ámbito del cibercrimen.

En un anuncio realizado el 31 de octubre, el FBI informó que el robo ocurrió alrededor del 29 de octubre de 2026. La atribución se produce tras la revelación de Binance, que confirmó que los atacantes sustrajeron aproximadamente 6,3 miles de millones de dólares. La investigación realizada por la bolsa de criptomonedas identificó que el punto de entrada fue una computadora portátil comprometida de un ingeniero de DevOps, además de otros puntos de vulnerabilidad.

Investigadores del FBI, del Servicio Secreto de EE. UU. y de la Investigación Criminal del IRS han observado que los atacantes están convirtiendo los activos robados principalmente a Ethereum. Se espera que continúen el lavado de dinero a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo de criptomonedas.

Las agencias han instado a las empresas de criptomonedas y a los operadores de infraestructura a bloquear las transacciones que involucren las direcciones listadas, así como cualquier transacción que contenga fondos derivados de ellas. Esta solicitud se extiende a operadores de nodos de THORNode, nodos RPC, intercambios instantáneos, servicios DeFi, empresas de análisis de blockchain y otros proveedores de servicios de activos virtuales.

Este llamado no solo busca identificar a los atacantes, sino también restringir los movimientos de la criptomoneda robada. Los intercambios y otros servicios que manejen estos fondos podrían ayudar a interrumpir las transferencias mientras los atacantes intentan convertir o redistribuir el dinero sustraído.

El anuncio del FBI tuvo lugar tras dos días de revelaciones sobre el robo y los esfuerzos de Binance por contenerlo. Un primer informe de Hackread.com estimó que hasta 5,8 mil millones de dólares habían sido transferidos de manera sospechosa, antes de que Binance ajustara la cifra estimada a aproximadamente 6,3 mil millones de dólares.

Binance también comunicó que alrededor de 3 mil millones de dólares habían sido verificados como congelados gracias a la cooperación con las fuerzas del orden, emisores de tokens y socios de la industria. Es importante mencionar que los activos congelados no pueden considerarse como dinero ya recuperado por la plataforma.

En su primera explicación detallada, Binance indicó que la computadora portátil comprometida de un ingeniero de DevOps permitió a un atacante acceder a un contenedor de servicio y enviar transacciones de retiro no autorizadas. La empresa aseguró que no había encontrado evidencia de que las claves privadas de las billeteras hubieran sido filtradas.

Como se informó anteriormente, Binance identificó posteriormente otros puntos de vulnerabilidad sin ofrecer detalles públicos sobre ellos. Prometió cubrir todas las pérdidas y anunció que publicaría un informe técnico una vez finalizada su investigación.

La atribución del FBI señala a quienes considera responsables, aunque su anuncio no detalla cómo fue comprometida la computadora portátil del ingeniero ni proporciona un relato completo del ataque.

El alerta incluye 608 direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana. Según el FBI, estas direcciones contienen o han contenido activos provenientes del robo y están operadas por, o estrechamente conectadas a, los hackers norcoreanos de TraderTraitor. La lista completa está disponible a continuación, agrupada por blockchain y respetando el orden y la capitalización de las direcciones del FBI.

El buró también ha solicitado a cualquier persona con información sobre el robo que se comunique con una oficina del FBI o presente un informe a través del Centro de Quejas de Delitos por Internet. Su anuncio no proporciona una nueva cifra sobre los activos congelados o devueltos.

Este incidente subraya la vulnerabilidad del ecosistema de las criptomonedas y la necesidad de adoptar medidas de seguridad más estrictas. Para individuos y empresas que operan en este espacio, es esencial estar al tanto de las mejores prácticas de ciberseguridad, como la autenticación de múltiples factores, mantener actualizados los sistemas de seguridad y realizar auditorías de seguridad regulares en sus infraestructuras. Además, la colaboración con empresas de análisis de blockchain puede ayudar a identificar y mitigar riesgos potenciales relacionados con transacciones sospechosas.

◢ CIBERCRIMEN ◣

FBI Links 628 Crypto Wallet Addresses to North Korea’s Binance Hack

⟫ 01/11/2026 ⟫ Waqas

Source: HackRead

The FBI has attributed the theft of more than$6 billion from Binance to North Korea, naming the activity it tracks as TraderTraitor and publishing hundreds of cryptocurrency addresses connected to the stolen funds. In anOctober 31 announcement, the bureau said the theft occurred on or around October 29, 2026. The attribution follows Binance’s disclosure that attackers stole approximately $6.3 billion, with its investigation identifying a compromised DevOps engineer’s laptop and additional breach points. Investigators from the FBI, US Secret Service and IRS Criminal Investigation have observed the attackers converting stolen assets primarily intoEthereum. They expect further laundering through decentralised finance platforms and instant cryptocurrency swap services. The agencies are asking cryptocurrency businesses and infrastructure operators to block transactions involving the listed addresses, including transactions carrying funds derived from them. Their appeal specifically includes THORNode operators, RPC node operators, instant exchanges, DeFi services, blockchain analytics companies and other virtual asset service providers. Those requests extend the response from identifying the attackers to restricting where the stolen cryptocurrency can move. Exchanges and other services handling the funds could help interrupt transfers as the attackers attempt to convert or redistribute them. The FBI announcement follows two days of disclosures about the theft and Binance’s efforts to contain it. Hackread.com’sinitial reportcovered outside estimates of up to $5.8 billion in suspicious transfers, before Binance placed the estimated impact at approximately $6.3 billion. Binance also reported that around $3 billion had been verified as frozen through cooperation with law enforcement, token issuers and industry partners. Frozen assets cannot be treated as money already recovered by the exchange. In its first detailed explanation, Binance said a compromised DevOps engineer’s laptop appeared to have allowed an attacker to access a service container and submit unauthorised withdrawal transactions. The exchange said it had found no evidence that wallet private keys had leaked. Aspreviously reported, Binance subsequently identified additional breach points without explaining them publicly. It promised to cover all losses and said it would release a technical report after completing its investigation. The FBI’s attribution identifies who it holds responsible, but its announcement does not explain how the engineer’s laptop was compromised or provide a full account of the attack. The alert lists 608 Ethereum addresses, 19 Bitcoin addresses and one Solana address. According to the FBI, these addresses hold or previously held assets from the theft and are operated by, or closely connected to, North KoreanTraderTraitorhackers. The complete list is available below, grouped by blockchain and preserving the FBI’s address order and capitalisation. The bureau is also asking anyone with information about the theft to contact an FBI field office or submit a report through theInternet Crime Complaint Center. Its announcement does not provide a new figure for assets frozen or returned.

← VOLVER A CIBERSEGURIDAD