Binance apunta a una posible computadora portátil comprometida de un ingeniero mientras TRM Labs y ZachXBT señalan a Corea del Norte, pero no hay atribución oficial

Cómo entró el atacante sigue sin aclararse. Binance dijo que su investigación inicial sugería que el incidente podría implicar la computadora portátil comprometida de un ingeniero de DevOps, lo que habría permitido a un atacante acceder a un contenedor de servicio y enviar retiros no autorizados. Dijo que no había encontrado pruebas de que se filtraran claves privadas de billeteras y subrayó que los hallazgos son preliminares.

En cuanto a quién está detrás, los analistas de blockchain (cadena de bloques) apuntan en otra dirección. CoinDesk informa de que TRM Labs vinculó el ataque con alta confianza a TraderTraitor, un grupo de hackers norcoreano, de que ZachXBT señaló al Lazarus Group como probable atacante y y de que Blockaid también apuntó a Corea del Norte. Bitcoin.com News subraya que no se ha hecho ninguna atribución oficial. El robo a Bybit de febrero de 2025 se atribuyó a hackers afiliados a Corea del Norte, según AFP.

En el plano técnico, Bitcoin.com News informa de que la explicación principal involucra a EIP-7702, una función de Ethereum que permite a una billetera autorizar a un contrato inteligente a actuar en su nombre. Un análisis de Blockaid encontró una transacción de delegación con 50 autorizaciones, una de las cuales coincidía, y los activos de la billetera fueron vaciados unos tres minutos después. Los investigadores sopesan una clave privada robada, un firmante autorizado engañado para que aprobara instrucciones maliciosas o una parte comprometida de la infraestructura de firma de Binance, y ninguna se ha establecido.