Mercados y negocios
Culpan a piratas norcoreanos del robo récord de al menos USD 6300 millones a Binance
Se culpa a piratas del régimen norcoreano de robar al menos USD 6300 millones de Binance; ya se congeló cerca de la mitad mientras el dinero cruzaba varias cadenas de bloques.
Piratas informáticos vinculados a Corea del Norte son señalados como responsables de lo que los investigadores llaman el mayor robo de criptomonedas registrado hasta ahora: al menos USD 6300 millones sustraídos de las billeteras de Binance, el mayor exchange de criptomonedas del mundo. Cerca de la mitad de esa suma ya fue congelada mientras los fondos se desplazaban entre varias cadenas de bloques, según investigadores de seguridad, aunque la brecha aún no se da por resuelta y la cifra final robada podría cambiar.
Binance dijo en una publicación en X que su investigación inicial rastreó el origen de la brecha hasta la laptop “comprometida” de un ingeniero, lo que “permitió a un atacante obtener acceso a un contenedor de servicio y enviar transacciones de retiro no autorizadas”. La empresa dijo que no ha encontrado evidencia de que se hayan filtrado sus llaves privadas —lo cual habría dado al atacante un control casi total sobre sus reservas de criptomonedas— y que suspendió todos los depósitos y retiros mientras continúa la investigación. TechCrunch informó el jueves que los retiros ya habían sido pausados en algunas de las cadenas de bloques de Binance.
Binance afirmó que los fondos de los usuarios están seguros, aunque todavía no ha presentado pruebas de esa afirmación y dijo que publicará una prueba de reservas actualizada una vez que concluya la remediación. La vocera Andie Cooper dijo a TechCrunch el viernes que cerca de USD 3000 millones de los fondos robados ya fueron congelados por socios de la industria, y que la empresa está devolviendo activos a los usuarios afectados mientras coordina con autoridades policiales, emisores de tokens y firmas de análisis forense de blockchain para rastrear, congelar y recuperar lo que aún falta. Todavía no está claro exactamente cómo ocurrió la brecha ni en qué circunstancias se vio comprometida la laptop del ingeniero, y Binance no ha dicho si había contratado una auditoría de seguridad externa de sus sistemas antes del ataque; la empresa no respondió a las preguntas sobre el incidente.
La firma de inteligencia de blockchain TRM Labs atribuyó la brecha a piratas norcoreanos y la calificó como el mayor hackeo registrado. Los investigadores describen al grupo responsable, conocido como TraderTraitor, como una célula norcoreana enfocada casi exclusivamente en robar criptomonedas de grandes exchanges; el mismo grupo fue señalado por el récord anterior, un robo de USD 1400 millones a Bybit en 2025. Según TRM, el robo a Binance tomó apenas unos 20 minutos. La firma de seguridad blockchain Elliptic también vinculó la brecha a Corea del Norte y dijo que parte de los fondos robados terminó en la misma billetera usada en un ataque anterior contra el exchange Bitget, del que se robaron USD 351 millones. Según los investigadores, Corea del Norte —aislada de Estados Unidos y del sistema financiero global por su programa de armas nucleares— roba criptomonedas específicamente para financiar ese programa.
Por qué importa
El robo supera ampliamente el récord anterior y muestra cómo un solo dispositivo comprometido de un empleado todavía puede exponer miles de millones en criptoactivos centralizados, incluso en el exchange con más recursos de seguridad de la industria. También se suma a una lista creciente de robos de criptomonedas que los investigadores vinculan al financiamiento del programa de armas de Corea del Norte, un patrón que sigue repitiéndose pese a años de advertencias de Estados Unidos y sus aliados.