No hay prueba de IA en la operación de hackers norcoreanos con fondos robados de Binance

En una reciente investigación llevada a cabo por la firma de análisis de blockchain Elliptic, se ha confirmado que los atacantes responsables de la extracción de cientos de millones de dólares de la plataforma de intercambio Binance no emplearon inteligencia artificial (IA) para mover los fondos. La compañía rastreó miles de transferencias, intercambios fallidos y transacciones repetidas que indican que los hackers recurrieron a scripts automatizados en lugar de agentes de IA sofisticados.

Elliptic utilizó su plataforma de trazabilidad de activos digitales para mapear la ruta de los fondos robados desde la cuenta comprometida de Binance hasta una serie de carteras de destino en distintas jurisdicciones. El análisis reveló un patrón de movimientos que se asemeja a un flujo de “wash trading” y “layering”, donde los atacantes intentan ocultar la procedencia de los activos mediante la creación de múltiples transacciones de baja cantidad. La presencia de intercambios fallidos y la repetición de direcciones sugiere que los scripts utilizados estaban programados para intentar varias rutas de salida hasta encontrar una exitosa.

El hecho de que los atacantes no hayan empleado IA tiene implicaciones significativas para la comunidad de seguridad cibernética. Los agentes de IA, al aprender de patrones y adaptarse en tiempo real, podrían haber optimizado la ruta de los fondos y evadido la detección más eficazmente. En cambio, los scripts tradicionales, aunque eficientes, son más predecibles y dejan huellas digitales más evidentes. Este hallazgo refuerza la necesidad de que las plataformas de intercambio inviertan en soluciones de monitoreo que detecten patrones de comportamiento automatizado, incluso cuando no se utilizan algoritmos de aprendizaje profundo.

El contexto de la ciberdelincuencia norcoreana añade otra capa de complejidad. Corea del Norte ha sido vinculada a múltiples ataques de ransomware, phishing y robos de criptomonedas, con la finalidad de financiar sus programas nucleares y de misiles. El caso de Binance no es el primero en el que se ha identificado la participación de actores estatales norcoreanos; en 2022, por ejemplo, se descubrió que un grupo de hackers vinculados al gobierno norcoreano había robado más de 1.000 BTC de varias plataformas de intercambio. La recurrencia de estos ataques subraya la importancia de una cooperación internacional más estrecha para rastrear y congelar los activos robados.

Para Binance, la revelación de que los atacantes no usaron IA puede ser un punto de inflexión en la revisión de sus protocolos de seguridad. La empresa ya ha implementado medidas de autenticación multifactor y ha reforzado la supervisión de transacciones de alto valor. Sin embargo, la detección de scripts automatizados requiere un enfoque más granular, que incluya la identificación de patrones de “failed swaps” y la correlación de transacciones repetidas. Además, la colaboración con firmas de análisis de blockchain como Elliptic puede acelerar la respuesta ante futuros incidentes y permitir la recuperación de fondos antes de que se conviertan en activos líquidos.

En el ámbito regulatorio, la falta de evidencia de IA no disminuye la gravedad del delito. Los organismos de supervisión financiera, como la Financial Action Task Force (FATF), continúan exigiendo a las plataformas de criptomonedas la adopción de medidas de “Know Your Customer” (KYC) y la implementación de sistemas de detección de lavado de dinero (AML). La creciente sofisticación de los atacantes, incluso sin IA, obliga a revisar y actualizar los estándares de cumplimiento, especialmente en jurisdicciones donde la regulación es todavía laica.

En conclusión, la investigación de Elliptic demuestra que los hackers norcoreanos que robaron fondos de Binance operaron mediante scripts automatizados, no mediante agentes de IA. Este hallazgo no solo arroja luz sobre la metodología de los atacantes, sino que también destaca la necesidad de fortalecer los sistemas de monitoreo y la cooperación internacional en la lucha contra la ciberdelincuencia en el ecosistema de las criptomonedas. La industria debe seguir adaptándose a las nuevas amenazas, garantizando la protección de los usuarios y la integridad de los mercados digitales.