Hackeo récord a Binance: apuntan a una unidad cibernética de élite de Corea del Norte por el robo de US$ 6.300 millones

Según análisis de la firma de seguridad estadounidense TRM, los atacantes transfirieron el volumen millonario desde billeteras de la compañía en diez cadenas de bloques, ejecutando la mayor parte del movimiento en un lapso estimado de 20 minutos. TRM atribuyó el ataque con un alto grado de certeza al grupo TraderTraitor, una división de ciberdelincuencia de la República Popular Democrática de Corea (RPDC) que registra antecedentes por atracos similares, entre ellos la sustracción de US$ 350 millones a la firma Bitget y de US$ 1.500 millones a Bybit en febrero del año pasado.

“Hacemos esta evaluación con un alto grado de confianza”, aseveró la firma TRM en un comunicado oficial tras analizar el patrón operativo empleado en la brecha de seguridad.

En la misma línea, el cofundador y director ejecutivo de la consultora Chainalysis, Jonathan Levin, confirmó que los vectores del ataque concuerdan con el modus operandi del grupo TraderTraitor. Analistas internacionales señalan que el régimen de Pyongyang utiliza las intrusiones digitales ilícitas como mecanismo alternativo para la obtención de divisas extranjeras, destinadas a sostener la economía del país y financiar su programa militar y nuclear en el marco de las sanciones impuestas por la Organización de las Naciones Unidas (ONU).

Frente al ciberataque, la compañía paralizó de manera preventiva todas las operaciones de retiro e inició investigaciones conjuntas con agencias de seguridad como el Buró Federal de Investigación (FBI) y el Servicio Secreto de Estados Unidos (USSS). Aunque expertos en ciberseguridad sugieren posibles fallas en la gestión de tokens de acceso en billeteras conectadas a la red, la empresa desestimó filtraciones en las claves privadas de sus sistemas.

Por su parte, el fundador de Binance, Changpeng Zhao, quien fue indultado en 2025 por el presidente de Estados Unidos, Donald Trump, tras declararse culpable en 2023 de infracciones asociadas a la prevención del lavado de dinero, se pronunció a través de la plataforma X.

“Los fondos de los usuarios están seguros (...) Como accionista, espero que todos los fondos de los usuarios estén totalmente cubiertos”, afirmó Changpeng Zhao.

Ante el escenario planteado, las autoridades de Binance ratificaron que asumirán la restitución total de los activos afectados mediante la utilización de los fondos de reserva de la propia corporación.