Hackers norcoreanos roban $6,3 mil millones a Binance
Binance cifró el alcance del , ataque en unos $6,3 mil millones y anunció que había congelado cerca de $3 mil millones. Los analistas de TRM Labs y Chainalysis vinculan el ataque con el grupo norcoreano TraderTraitor, mientras que la investigación preliminar del exchange apunta al hackeo del portátil de un empleado.
Según los cálculos de TRM Labs, el 29 de octubre los atacantes sustrajeron unos $6,36 mil millones de las carteras de Binance en diez cadenas de bloques. La mayor parte de los activos fue robada en unos 20 minutos, a partir de las 20:05 UTC. Los analistas califican el incidente como el mayor robo de la historia de las criptomonedas: la cantidad es aproximadamente cuatro veces superior a las pérdidas causadas por el hackeo de Bybit en febrero de 2025.
¿Quién está detrás del ataque?
TRM Labs atribuye el hackeo, con un alto grado de confianza, a TraderTraitor, una unidad de hackers norcoreana vinculada a Lazarus. La empresa cita un conjunto de datos de cadenas de bloques y otras fuentes.
Lazarus está vinculada directamente a las estructuras estatales de Corea del Norte. El Departamento del Tesoro de EE. UU. considera que el grupo está bajo el control del Gobierno norcoreano a través de la Oficina General de Reconocimiento (RGB), el servicio de inteligencia del país.
Las autoridades de Estados Unidos, Japón y Corea del Sur consideran que los robos de criptomonedas perpetrados por hackers norcoreanos son una fuente de ingresos ilícitos para financiar programas de armas de destrucción masiva y misiles balísticos. Sin embargo, todavía no se ha determinado el destino de los fondos robados específicamente a Binance.
El cofundador y director ejecutivo de Chainalysis, Jonathan Levin, también señaló a TraderTraitor como probable responsable del ataque. Binance aún no ha anunciado sus propias conclusiones sobre la identidad de los atacantes y sigue colaborando con las fuerzas del orden.
Cómo hackearon Binance
Según la hipótesis preliminar del exchange, los atacantes podrían haber accedido al portátil de un ingeniero de DevOps. Desde allí, se infiltraron en un contenedor de servicios y enviaron transacciones no autorizadas para retirar fondos.
Sin embargo, Binance no encontró indicios de que se hubieran filtrado las claves privadas de las carteras. Así pues, la hipótesis inicial de la empresa apunta a que se vio comprometida la infraestructura interna utilizada para realizar las operaciones de retirada. Aún está por determinar el mecanismo exacto del ataque.
El exchange revocó la autorización de la dirección afectada y suspendió temporalmente los depósitos y las retiradas hasta que concluyan las comprobaciones de seguridad. Binance promete publicar un informe técnico detallado una vez finalizada la investigación.
¿Qué pasará con los fondos de los clientes?
Binance y sus socios consiguieron congelar en las cadenas de bloques activos por un valor aproximado de $3 mil millones. La empresa sigue rastreando los fondos restantes y colabora con emisores de tokens, organizaciones de análisis y fuerzas del orden para bloquear más activos y recuperarlos.
Por ahora, no se puede dar por perdidos de forma irremediable los fondos que no se han congelado: su rastreo continúa. La congelación impide que los activos se muevan, pero no significa que ya se hayan devuelto al exchange.
Binance afirmó que cubrirá todas las pérdidas con el fondo de reserva SAFU y con sus propios recursos. La empresa aseguró a los usuarios que sus activos están a salvo y prometió publicar una actualización de su prueba de reservas (Proof of Reserves) una vez finalizados los trabajos de recuperación.
