Saltar al contenido
La Voz de Cuyo main
DPIP 2026
Mundo

Firmas de rastreo de criptoactivos vinculan a Pyongyang con el ataque millonario contra Binance

Analistas especializados en blockchain sostienen que un grupo de piratas informáticos norcoreanos estaría detrás del desvío de más de 6.000 millones de dólares en el mayor exchange del planeta.

Por Redacción
Empresas de inteligencia blockchain apuntan a que detrás del hackeo a Binance estuvo Corea del Norte.
Empresas de inteligencia blockchain apuntan a que detrás del hackeo a Binance estuvo Corea del Norte.

TRM, compañía estadounidense dedicada al análisis de inteligencia sobre cadenas de bloques, sostuvo que un escuadrón de ciberdelincuentes de Corea del Norte sería el responsable del asalto informático que comprometió más de 6.000 millones de dólares en Binance, la casa de cambio de criptomonedas más grande a nivel global.

Desde Binance informaron que, junto a aliados del ecosistema blockchain, lograron inmovilizar alrededor de 3.000 millones de dólares de los fondos sustraídos.

El viernes, la plataforma aclaró que los depósitos permanecieron intactos y que los retiros quedaron temporalmente interrumpidos, con una reapertura prevista en un plazo de uno o dos días. También precisó que asumirá íntegramente el costo de las pérdidas.

Ese mismo día, la empresa publicó en X que el primer análisis apuntaba a una computadora personal comprometida como posible vía de entrada, aunque revisiones posteriores detectaron otros "puntos de vulneración".

En un texto difundido el jueves en su sitio web, TRM responsabilizó del ataque a TraderTraitor, al que definió como el cuerpo de hackers de élite norcoreano. "Hacemos esta evaluación con un alto grado de confianza", señaló la firma.

"Un atacante movió aproximadamente 6.360 millones de dólares estadounidenses desde billeteras de Binance en diez blockchains, la mayoría en unos 20 minutos", detalló el informe, que calificó al episodio como el mayor robo de criptoactivos de la historia.

En febrero del año pasado, el exchange Bybit padeció un ataque que le costó 1.500 millones de dólares. El FBI atribuyó aquel episodio a Corea del Norte y específicamente a TraderTraitor.

"Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit", remarcó TRM.

Chainalysis, otra firma de análisis de blockchain, coincidió en el diagnóstico: su cofundador y director ejecutivo, Jonathan Levin, escribió en X que el golpe a Binance "probablemente fue realizado por el grupo TraderTraitor de la RPDC", utilizando las siglas de República Popular Democrática de Corea, la denominación oficial del país asiático.

Ante la consulta sobre una eventual conexión norcoreana, un vocero de Binance se limitó a responder que la compañía está "trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la justicia".

Especialistas sostienen que Pyongyang utiliza el robo de criptomonedas y otras operaciones cibernéticas ilegales para obtener divisas extranjeras, un recurso clave para sostener su economía golpeada por severas sanciones de Naciones Unidas y para financiar su programa nuclear.

El servicio de inteligencia de Corea del Sur informó en diciembre de 2022 que piratas informáticos del Norte habían sustraído cerca de 1,5 billones de wones (1.100 millones de dólares) en criptomonedas y otros activos virtuales durante el último lustro, más de la mitad de ese total solo durante 2022. Según ese organismo, las capacidades norcoreanas para apropiarse de activos digitales figuran entre las más avanzadas del mundo.

Binance fue creada en 2017 por Changpeng Zhao, conocido como CZ. En 2023, el empresario se declaró culpable de un delito grave por no haber evitado maniobras de lavado de dinero en la plataforma y renunció a la dirección ejecutiva. El mandatario estadounidense Donald Trump le otorgó un indulto en 2025.

En un mensaje publicado el jueves en X, Zhao afirmó: "¡Los fondos de los usuarios están seguros!", aunque admitió que el episodio "sí parece un hackeo a Binance". Señaló además que, pese a no estar al frente de la empresa, "como accionista, espero que todos los fondos de los usuarios estén totalmente cubiertos".

El caso también abre interrogantes sobre la ausencia de controles de acceso más estrictos, advirtió Kok Tin Gan, cofundador y director ejecutivo de la consultora de ciberseguridad NyxLab.

"Parece que una sola firma dio al atacante un token de acceso total y sin caducidad a una billetera caliente de Binance", explicó, aludiendo a los monederos digitales que almacenan las "claves privadas" de los usuarios —autorizaciones únicas— y que operan conectados a internet.

La compañía respondió en X que no halló "evidencia de ninguna filtración de claves privadas de billeteras" y anticipó que difundirá información técnica más detallada una vez finalizada la investigación. (AP)

Más noticias

DPIP 2026