Vinculan a hackers norcoreanos con robo millonario a Binance

El grupo de hackers norcoreano TraderTraitor estaría detrás del ataque que provocó el robo de aproximadamente $6 mil 360 millones de dólares en activos de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, de acuerdo con las evaluaciones de dos empresas especializadas en análisis de blockchain.

La firma estadounidense TRM Labs atribuyó el incidente a esa unidad cibernética de Corea del Norte con un alto grado de confianza. Por su parte, Chainalysis también consideró probable la participación del grupo, conocido por otros ataques contra plataformas de activos digitales.

Binance informó que, en coordinación con socios del sector, logró congelar cerca de $3 mil millones de dólares en activos afectados.

La compañía aseguró que los depósitos de los usuarios no fueron comprometidos, aunque suspendió temporalmente los retiros y estimó que el servicio se restablecería en uno o dos días. También afirmó que absorberá las pérdidas.

El ataque habría movido miles de millones en minutos

En un análisis publicado el jueves, TRM detalló que los atacantes trasladaron alrededor de $6 mil 360 millones de dólares desde billeteras de Binance distribuidas en diez redes blockchain. La mayor parte de las operaciones se habría realizado en aproximadamente 20 minutos.

De confirmarse el monto, el incidente se convertiría en el mayor robo de criptomonedas registrado hasta ahora.

Binance explicó que su investigación inicial apuntaba a una computadora personal comprometida, pero que las revisiones posteriores permitieron identificar otros puntos de vulnerabilidad.

La empresa también señaló que, hasta el momento, no encontró indicios de que las claves privadas de las billeteras hubieran sido filtradas. Adelantó que dará a conocer más detalles técnicos cuando concluya la investigación.

TRM identificó a TraderTraitor como responsable del ataque y señaló que existen coincidencias con otros robos atribuidos a Corea del Norte, entre ellos el ocurrido en febrero del año pasado contra Bybit, otra plataforma de intercambio de criptomonedas.

En aquel caso fueron sustraídos alrededor de $1,500 millones de dólares. El FBI responsabilizó a Corea del Norte y al grupo TraderTraitor por ese ataque.

Chainalysis llegó a una conclusión similar sobre el incidente en Binance. Jonathan Levin, cofundador y director ejecutivo de la firma, escribió en X que el ataque probablemente fue obra de TraderTraitor, grupo vinculado a la República Popular Democrática de Corea.

Consultado sobre las posibles conexiones con el gobierno norcoreano, un portavoz de Binance indicó que la compañía trabaja con sus socios de las fuerzas de seguridad para identificar a los responsables y llevarlos ante la justicia.

El incidente también abrió interrogantes sobre los mecanismos de protección de Binance. Kok Tin Gan, cofundador y director ejecutivo de la firma de ciberseguridad NyxLab, cuestionó que el atacante aparentemente hubiera conseguido acceso amplio a una de las billeteras conectadas a internet de la plataforma.

El especialista señaló que una firma habría proporcionado al responsable un token de acceso total y sin fecha de vencimiento a una billetera caliente.

Este tipo de almacenamiento mantiene las claves privadas de los usuarios en sistemas conectados a internet, lo que permite operar con mayor rapidez, pero también implica riesgos de seguridad.

Binance rechazó que existan evidencias de una filtración de claves privadas y sostuvo que continúa revisando el origen del ataque.

Corea del Norte y el robo de activos digitales

Los señalamientos contra TraderTraitor se suman a los antecedentes de operaciones cibernéticas atribuidas a Corea del Norte. Expertos consideran que el régimen ha recurrido al robo de criptomonedas y otras actividades digitales ilícitas para obtener divisas, en medio de las sanciones internacionales y las dificultades económicas que enfrenta el país.

En diciembre de 2022, la agencia de espionaje de Corea del Sur estimó que hackers norcoreanos habían sustraído alrededor de 1.5 billones de wones, equivalentes entonces a unos $1,100 millones de dólares, en criptomonedas y otros activos virtuales durante los cinco años anteriores. Más de la mitad de esa cantidad habría sido robada solamente en 2022.

La agencia surcoreana también advirtió que Corea del Norte contaba con una de las capacidades más avanzadas del mundo para sustraer activos digitales.

Binance fue fundada en 2017 por Changpeng Zhao, conocido como CZ. En 2023, el empresario se declaró culpable de un delito grave relacionado con no impedir operaciones de lavado de dinero en la plataforma y dejó la dirección ejecutiva de la compañía.

En 2025, el presidente de Estados Unidos, Donald Trump, le concedió un indulto.

Tras conocerse el ataque, Zhao publicó un mensaje en X en el que aseguró que los fondos de los usuarios estaban seguros, aunque reconoció que el incidente parecía tratarse de un hackeo contra Binance.

También señaló que, aunque ya no dirige la empresa, espera que las pérdidas queden completamente cubiertas.

La investigación continúa para determinar cómo se produjo el acceso, quiénes participaron y el alcance total del robo.