Diario Móvil
La investigación por el gigantesco ataque informático contra Binance, la principal plataforma de intercambio de criptomonedas a nivel mundial, comenzó a apuntar hacia Corea del Norte. Empresas internacionales dedicadas a la ciberseguridad y al análisis de operaciones blockchain sospechan que un grupo de hackers vinculado a ese país estaría detrás de la sustracción de miles de millones de dólares.
La principal hipótesis señala a TraderTraitor, una organización especializada en delitos informáticos que mantiene vínculos con Lazarus Group, una estructura de ciberdelincuencia asociada al Gobierno norcoreano.
La firma estadounidense TRM Labs fue una de las primeras en identificar posibles responsables. Tras analizar los movimientos registrados en distintas redes blockchain, aseguró tener un alto grado de confianza en que el ataque fue ejecutado por ese grupo.
Según su reconstrucción, los delincuentes lograron movilizar aproximadamente USD 6.360 millones desde billeteras de Binance distribuidas en diez cadenas de bloques. Lo que más llamó la atención de los investigadores fue la velocidad de la operación: la mayor parte del dinero habría sido transferida en apenas 20 minutos.
La conclusión también fue respaldada por Chainalysis, otra compañía especializada en rastrear movimientos de activos digitales. Su director ejecutivo, Jonathan Levin, sostuvo que existen indicios de que TraderTraitor habría participado en el ataque.
Los antecedentes alimentan las sospechas. En febrero de 2025, la plataforma Bybit sufrió un robo de aproximadamente USD 1.500 millones en criptomonedas. En aquella oportunidad, el FBI responsabilizó a Corea del Norte y al mismo grupo de piratas informáticos. Para TRM Labs, varias características del reciente episodio presentan similitudes con aquel ataque.
Mientras tanto, Binance intenta determinar quiénes fueron los responsables. Desde la compañía aseguraron que están trabajando junto a organismos de seguridad para establecer la identidad de los atacantes y avanzar con las acciones judiciales correspondientes.
La plataforma también buscó llevar tranquilidad a sus clientes. A través de un comunicado publicado en X, afirmó que no encontró evidencias de que se hayan filtrado las claves privadas de sus billeteras y anticipó que difundirá información técnica cuando termine la investigación.
Changpeng Zhao, fundador de Binance, también se pronunció sobre el episodio. Aunque dejó la dirección ejecutiva de la empresa en 2023, aseguró que los fondos de los usuarios están protegidos y manifestó su expectativa de que todas las pérdidas queden cubiertas.
El caso vuelve a poner bajo la lupa las operaciones digitales atribuidas a Corea del Norte. Distintos especialistas sostienen que el régimen utiliza los robos de criptomonedas como una vía para conseguir divisas, en un contexto marcado por las sanciones internacionales y las dificultades económicas. Parte de esos recursos, según las investigaciones, estaría destinada al financiamiento de su programa nuclear.
La magnitud del fenómeno ya había quedado expuesta en un informe de la inteligencia surcoreana de diciembre de 2022. En ese momento, estimó que hackers norcoreanos habían sustraído alrededor de USD 1.100 millones en criptomonedas y otros activos virtuales durante los cinco años anteriores, con más de la mitad de ese monto concentrado solamente en 2022.
Además de las pérdidas millonarias, el ataque abrió interrogantes sobre los mecanismos de seguridad de Binance. Kok Tin Gan, directivo de la firma NyxLab, advirtió sobre la posibilidad de que una autorización de acceso demasiado amplia y sin vencimiento hubiera permitido concretar la operación desde una billetera conectada a internet.
La repercusión también llegó a los mercados financieros. Las acciones de Coinbase registraron una caída del 4,8%, mientras que los papeles de Strategy retrocedieron cerca de un 6% en Estados Unidos.
Si las estimaciones se confirman, el episodio podría establecer un récord histórico en materia de robos de criptomonedas y convertirse en uno de los golpes más importantes contra la seguridad del ecosistema financiero digital.
