Corea del Norte vuelve a situarse en el centro de una investigación internacional por delitos informáticos, esta vez por su presunta participación en el robo de US$6.360 millones en criptomonedas a Binance, considerado el mayor ataque de este tipo registrado hasta la fecha.
La operación, ejecutada el jueves 29 de octubre, permitió a los atacantes transferir miles de millones de dólares desde billeteras digitales de Binance hacia direcciones bajo su control, mediante movimientos coordinados en diez redes de criptomonedas.
La investigación apunta al grupo TraderTraitor, una organización de piratas informáticos vinculada al régimen de Kim Jong-un y relacionada con anteriores ataques contra empresas del sector financiero digital.
Según los antecedentes disponibles hasta este viernes 30 de octubre, la mayor parte de los activos fue transferida en apenas 20 minutos, mediante una operación que habría requerido una preparación previa y acceso a sistemas críticos de seguridad.
Aunque la atribución a Corea del Norte presenta un alto grado de confianza entre los investigadores, todavía no existe una confirmación oficial definitiva sobre la identidad de los responsables.
Millonario robo y activos congelados
El ataque afectó a distintas criptomonedas, principalmente Ethereum, Bitcoin y activos digitales vinculados al dólar estadounidense.
Las primeras estimaciones sitúan las pérdidas en aproximadamente US$3.790 millones en la red Ethereum, US$1.470 millones en Bitcoin y US$628 millones en Tron.
También se registraron transferencias no autorizadas en XRP Ledger, Solana, Avalanche, Polygon y otras redes.
La rápida reacción de distintas plataformas y emisores de criptomonedas permitió bloquear alrededor de US$2.700 millones, una parte importante de los recursos sustraídos.
Sin embargo, los atacantes todavía mantienen bajo su control más de 420.000 unidades de Ethereum y 18.270 bitcoins, cuyo valor conjunto se estima en aproximadamente US$2.400 millones.
Binance confirmó un incidente de seguridad y suspendió temporalmente los retiros en varias redes como medida preventiva. La compañía aseguró que los fondos de sus usuarios están protegidos y que trabaja para contener las consecuencias del ataque.
Una operación preparada con anticipación
Los antecedentes técnicos indican que la ofensiva comenzó a prepararse al menos 36 horas antes de las transferencias masivas.
Los responsables habrían utilizado herramientas destinadas a ocultar el origen de las transacciones y mecanismos que permitieron obtener autorizaciones digitales para mover activos desde billeteras conectadas a internet.
Una de las hipótesis principales apunta a una vulneración de la infraestructura utilizada por Binance para autorizar movimientos de criptomonedas.
La coordinación de operaciones en diez redes diferentes constituye uno de los aspectos más relevantes del ataque, debido a la complejidad técnica necesaria para ejecutar transferencias prácticamente simultáneas.
La investigación continúa abierta para establecer cómo los responsables consiguieron acceder a los sistemas comprometidos y determinar si existieron otras vulnerabilidades.
Antecedentes de ataques norcoreanos
El episodio recuerda el robo perpetrado en febrero de 2025 contra la plataforma de criptomonedas Bybit, cuando delincuentes informáticos sustrajeron aproximadamente US$1.500 millones.
Aquel ataque también fue atribuido a TraderTraitor, organización relacionada con la estructura de operaciones cibernéticas conocida como Lazarus.
El nuevo robo contra Binance supera en más de cuatro veces el monto sustraído a Bybit y establece un precedente por su magnitud económica y sofisticación tecnológica.
Durante los últimos años, grupos vinculados a Corea del Norte han sido relacionados con múltiples ataques contra plataformas de criptomonedas, empresas tecnológicas y servicios financieros.
Estas operaciones han generado preocupación internacional por la posibilidad de que los recursos obtenidos mediante actividades ilícitas contribuyan al financiamiento de programas estratégicos del régimen norcoreano, sometido a sanciones internacionales por sus actividades nucleares y balísticas.
Preocupación por la seguridad financiera
El ataque representa un nuevo desafío para la industria de los activos digitales, especialmente para las plataformas que administran grandes cantidades de recursos de inversionistas particulares e institucionales.
La magnitud del robo también pone de manifiesto las dificultades para recuperar criptomonedas una vez transferidas a direcciones controladas por organizaciones criminales.
Aunque determinados activos digitales pueden ser congelados mediante la intervención de sus emisores, otras criptomonedas, como Bitcoin, presentan mayores obstáculos para impedir movimientos posteriores.
Los especialistas advierten que los responsables podrían intentar distribuir los recursos entre múltiples billeteras y plataformas para dificultar su rastreo.
El caso vuelve a instalar el debate sobre la necesidad de fortalecer los mecanismos de protección de las plataformas de intercambio, mejorar la supervisión internacional y ampliar la cooperación para combatir los delitos financieros digitales.
Por ahora, el robo de US$6.360 millones a Binance constituye el mayor golpe conocido contra una plataforma de criptomonedas, mientras las investigaciones buscan determinar el alcance de la participación norcoreana y recuperar los miles de millones de dólares que todavía permanecen fuera del control de la compañía.
La entrada Vinculan a Corea del Norte con millonario ciberataque a Binance se publicó primero en El Periodista.
