Investigan a hackers norcoreanos por un presunto robo de más de US$6.000 millones a Binance

La plataforma Binance, considerada la mayor compañía de intercambio de criptomonedas del mundo, quedó en el centro de una investigación internacional tras detectarse movimientos de fondos por aproximadamente 6.360 millones de dólares. Las primeras sospechas apuntan a un grupo de hackers vinculado a Corea del Norte, identificado como TraderTraitor y relacionado con la organización Lazarus Group.

Según un análisis de la firma estadounidense de inteligencia blockchain TRM Labs, los atacantes habrían realizado operaciones en diez cadenas de bloques diferentes, concentrando la mayor parte de los movimientos en apenas 20 minutos. De confirmarse el alcance del episodio, se trataría del mayor robo de criptomonedas registrado hasta el momento.

La hipótesis también fue respaldada por Chainalysis, otra empresa especializada en el seguimiento de transacciones digitales. Su director ejecutivo, Jonathan Levin, señaló que el ataque probablemente fue ejecutado por el grupo norcoreano. Desde Binance, en tanto, evitaron confirmar la identidad de los responsables y aseguraron que trabajan junto a organismos de seguridad para esclarecer lo ocurrido.

Las primeras investigaciones indican que los hackers podrían haber comprometido el equipo informático de un ingeniero de la compañía y utilizado sus credenciales para acceder a los sistemas internos. De esa manera, habrían conseguido operar sobre billeteras digitales y transferir fondos sin activar las alertas de seguridad. Una de las posibilidades analizadas es que aprovecharan permisos de acceso demasiado amplios sobre las denominadas hot wallets, billeteras conectadas permanentemente a internet.

La sospecha recae sobre TraderTraitor, una unidad asociada a Lazarus Group, organización vinculada al régimen de Kim Jong-un y señalada por distintos organismos internacionales por ataques informáticos y robos de activos digitales. Entre sus antecedentes figura el ataque a la plataforma Bybit en febrero de 2025, cuando fueron sustraídos aproximadamente 1.500 millones de dólares en criptomonedas, y el robo de unos 625 millones de dólares vinculado al videojuego Axie Infinity en 2022.

Los especialistas sostienen que estas operaciones representan una importante fuente de ingresos para Corea del Norte, que enfrenta sanciones económicas y restricciones financieras internacionales. Distintos informes vincularon los fondos obtenidos mediante ataques informáticos con el financiamiento de actividades estatales y programas militares, incluido el desarrollo de armamento. Mientras tanto, Binance aseguró que no encontró evidencias de que se hayan filtrado las claves privadas de sus billeteras y afirmó que los fondos de los usuarios están seguros.