Un grupo de hackers norcoreano está bajo fuerte sospecha por el robo a Binance

Binance informó en la red social X que el incidente podría estar vinculado con la computadora portátil de un ingeniero de software y con “otros puntos vulnerables”, aunque aclaró que no halló evidencias de filtración de claves privadas directas y señaló: “Se trató de un ataque complejo y estamos haciendo todo lo posible, en coordinación con las fuerzas del orden, para resolverlo”.

No obstante, Kok Tin Gan, CEO de la firma NyxLab, cuestionó la falta de controles de autorización: “Esto parece una sola firma que le otorgó al atacante un token de acceso total y sin vencimiento a una billetera caliente de Binance”. Asimismo, el profesor Austin Campbell (NYU Stern) remarcó que “es necesario establecer demoras y puntos de control”, comparando la situación con la seguridad automotriz: “El auto puede ser más rápido, más barato y consumir menos combustible si eliminamos todos los airbags y cinturones de seguridad”.

La plataforma de intercambio de criptomonedas más grande del mundo, Binance, que cuenta con más de 300 millones de usuarios y custodia 135.200 millones de dólares en activos (superando ampliamente los 28.600 millones de dólares de OKX), fue víctima de la sustracción de más de 6.000 millones de dólares —con estimaciones operativas que alcanzan los 6.360 millones de dólares—. Este episodio fue calificado formalmente por la firma de inteligencia blockchain Chainalysis como “el mayor en la historia de las criptomonedas y uno de los mayores delitos financieros de todos los tiempos”, mientras que Aravind Srinivasan, responsable del negocio extrabursátil de GSR, sentenció que “es el mayor ataque informático de la historia”.

El foco absoluto de la investigación recae de manera directa sobre la tiranía comunista de Corea del Norte, encabezada por el dictador Kim Jong Un. Las principales agencias de inteligencia blockchain —TRM Labs, Chainalysis y Elliptic— atribuyeron categóricamente la autoría del ataque a las redes cibernéticas patrocinadas por el régimen de Pyongyang. De acuerdo con analistas y expertos internacionales, el régimen de Kim Jong Un recurre sistemáticamente al robo de activos digitales y al ciberdelito ilícito como un mecanismo para obtener las divisas necesarias que sostengan su economía debilitada y financien su amenazante programa nuclear, violando abiertamente las sanciones dispuestas por las Naciones Unidas.

La firma de ciberseguridad estadounidense TRM Labs identificó a la célula TraderTraitor —la unidad de élite de piratería informática del régimen norcoreano vinculada al nefasto Lazarus Group— como el brazo ejecutor del atraco y aseveró: “Emitimos este juicio con un alto grado de confianza”. Asimismo, detalló la precisión del ataque: “Un atacante movió aproximadamente USD 6.360 millones desde billeteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos”. Por su parte, Jonathan Levin, cofundador y CEO de Chainalysis, ratificó en la red social X que el ataque “probablemente fue realizado por el grupo norcoreano TraderTraitor”.

Este ciberataque no representa un hecho aislado, sino la continuación de un patrón delictivo del Estado norcoreano contra el capitalismo global:

El antecedente de Bybit: En febrero del año pasado, la plataforma Bybit sufrió el despojo de 1.500 millones de dólares, atribuidos de forma fehaciente por el FBI a Corea del Norte y a la unidad TraderTraitor.

El historial según la inteligencia surcoreana: En diciembre de 2022, la agencia de inteligencia de Corea del Sur reveló que los piratas informáticos a las órdenes de Kim Jong Un habían sustraído aproximadamente 1,5 billones de wones (equivalentes a 1.100 millones de dólares) en criptomonedas durante los cinco años previos, concentrando más de la mitad de dicho monto solo en el año 2022.

Los fondos sustraídos en esta ocasión abarcaron una combinación de los principales activos del mercado: Bitcoin, Ether, USDT y USDC.

Ante la emergencia, Binance suspendió los retiros de capital con la previsión de reanudarlos el domingo y prometió responder por las pérdidas. Richard Teng, codirector ejecutivo de Binance, afirmó: “La mayor parte de nuestros ingresos diarios se invierten en criptoactivos”, añadiendo que “Precisamente por eso podemos absorber una pérdida de esta magnitud de inmediato, con nuestro propio dinero”. En la misma línea, la codirectora ejecutiva Yi He garantizó que los ingresos del año 2026 cubrirán el monto. También se recordó la vigencia del fondo de reserva SAFU (Secure Asset Fund for Users), establecido en 2018 y mantenido en torno a los 1.000 millones de dólares.

Por su parte, el fundador Changpeng Zhao (CZ) —indultado en 2025 por el presidente de Estados Unidos, Donald Trump, tras declararse culpable en 2023 de no evitar el lavado de dinero— se pronunció en X manifestando que “los fondos de los usuarios están seguros”, aceptando que “parece efectivamente un ataque informático contra Binance” y concluyendo: “como accionista, espero que todos los fondos de los usuarios queden completamente cubiertos”.

A fin de contener el flujo del botín, Paolo Ardoino, CEO de Tether, congeló más de 1.500 millones de dólares en USDT “en relación con un posible ataque informático al exchange Binance”; en tanto, Jeremy Allaire, presidente de Circle Internet Group Inc., congeló 800 millones de dólares del token USDC tras “informes de una posible vulnerabilidad que involucra a Binance”.

Frente a la amenaza del ciberterrorismo norcoreano, el FBI confirmó a Bloomberg News que “está al tanto del incidente y se está coordinando con sus socios para comprender el alcance de la actividad, evaluar las posibles repercusiones y coordinar las medidas de investigación pertinentes”. El Servicio Secreto y el Departamento de Justicia también participan en las indagaciones.

El ciberataque ocurre mientras la administración de Donald Trump fomenta la tecnología blockchain. En septiembre, la SEC aprobó la Exención de Innovación, y la CFTC presentó propuestas para regular transacciones apalancadas y registrar plataformas. Otros ataques recientes han afectado a Polymarket, Mirae Asset Global Investments Co., Daishin Securities y GMO Internet Group Inc..

El impacto financiero sacudió los mercados: Bitcoin cayó por debajo de los 77.000 dólares antes de rebotar a 77.200 dólares en Nueva York. En Estados Unidos, Coinbase retrocedió un 4,8% y MicroStrategy cayó casi un 6%. Un vocero oficial de Binance concluyó remarcando que se encuentran “trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la Justicia”, dejando expuesto cómo la tiranía comunista norcoreana recurre al crimen internacional para desestabilizar la economía occidental.