El 29 de octubre, Binance, el mayor exchange de criptomonedas del mundo por volumen de negociación, sufrió el mayor hackeo registrado en la historia del sector. Los atacantes lograron sustraer activos digitales valorados en aproximadamente $6.360 millones, mediante transferencias no autorizadas realizadas en distintas redes blockchain.
Tras confirmarse el incidente, numerosas empresas de seguridad comenzaron a investigar los movimientos de los fondos y la posible identidad de los responsables.
Aunque identificar con absoluta certeza a los autores de un ciberataque de esta magnitud resulta especialmente complejo, varias firmas especializadas consideran que existen indicios suficientes para establecer una atribución preliminar. Los investigadores analizan patrones de comportamiento, procedimientos técnicos, movimientos de fondos y similitudes con operaciones anteriores para determinar qué organizaciones podrían estar involucradas.
A partir de estos elementos, TRM Labs concluyó en un reciente informe que el grupo norcoreano TraderTraitor estaría detrás del ataque. Se trata de una organización de ciberdelincuencia vinculada por las autoridades estadounidenses con operaciones patrocinadas por Corea del Norte. La compañía aseguró tener un alto grado de confianza en su evaluación, debido a las coincidencias detectadas con robos anteriores atribuidos al mismo grupo.
Consultadas por CNN, las empresas Chainalysis y Pangolin Intelligence también señalaron a actores vinculados con Corea del Norte como los principales sospechosos.
Ambas identificaron patrones similares a los observados en incidentes anteriores, aunque sus conclusiones todavía no constituyen una atribución oficial por parte de las autoridades. CNN solicitó comentarios a la representación norcoreana ante Naciones Unidas, mientras que Pyongyang ha rechazado históricamente las acusaciones relacionadas con este tipo de operaciones.
Es importante destacar que los señalamientos no se basan únicamente en el origen geográfico de los posibles atacantes. Durante los últimos años, agencias de inteligencia y organismos estadounidenses han documentado operaciones de ciberdelincuencia atribuidas a grupos respaldados por el Gobierno norcoreano.
Sin embargo, cada incidente requiere una investigación específica para confirmar la identidad de sus responsables y determinar sus posibles vínculos institucionales.
El hackeo a Binance es el mayor en la historia del mercado cripto
Hasta ahora, el mayor robo de criptomonedas registrado había sido el sufrido por Bybit en febrero de 2025, cuando los atacantes sustrajeron aproximadamente $1.500 millones. El incidente de Binance supera esa cifra por más de cuatro veces, convirtiéndose en el mayor robo conocido de activos digitales. Según TRM Labs, los responsables movilizaron fondos a través de diez redes blockchain, concentrando buena parte de las transferencias en apenas veinte minutos.
La magnitud del ataque provocó una respuesta inmediata de las autoridades estadounidenses. Este viernes, el FBI confirmó que participa en las investigaciones y mantiene contacto con entidades públicas y privadas para determinar el alcance del incidente, evaluar sus consecuencias y coordinar posibles medidas. No obstante, la agencia todavía no ha atribuido oficialmente el hackeo de Binance a Corea del Norte.
Por otra parte, una fuente familiarizada con la investigación confirmó a Reuters que el Servicio Secreto estadounidense también colabora con Binance. Paralelamente, emisores de stablecoins como Circle y Tether participaron en las operaciones destinadas a bloquear parte de los activos sustraídos.
Estas acciones, desarrolladas junto con otras empresas del ecosistema, permitieron congelar aproximadamente $3.000 millones, aunque la recuperación definitiva de esos fondos continúa pendiente.
Mientras tanto, Binance mantiene una postura prudente respecto a la identidad de los atacantes. Su director ejecutivo, Richard Teng, reconoció que se trató de una operación altamente sofisticada, que habría involucrado múltiples puntos de acceso comprometidos y una preparación considerable. La compañía continúa investigando los mecanismos utilizados y trabaja con las autoridades para identificar a los responsables.
¿Por qué hay tantos señalamientos contra Corea del Norte?
Las sospechas sobre la participación de grupos norcoreanos no son nuevas en la industria de las criptomonedas. Durante años, organismos de seguridad y empresas de análisis blockchain han identificado operaciones atribuidas a organizaciones como Lazarus y TraderTraitor, relacionadas con robos de activos digitales, campañas de ingeniería social y ataques contra plataformas financieras.
Uno de los antecedentes más importantes ocurrió en febrero de 2025, cuando el FBI atribuyó oficialmente a TraderTraitor el robo de aproximadamente $1.500 millones contra Bybit. En el caso de Binance, TRM Labs identificó similitudes en la preparación del ataque, el uso previo de Tornado Cash y la ejecución coordinada de múltiples transacciones. Estos elementos refuerzan sus sospechas, aunque todavía no constituyen una prueba pública definitiva sobre la autoría.
Corea del Norte enfrenta numerosas sanciones económicas y financieras internacionales que restringen su acceso a determinadas fuentes de divisas. Según investigaciones de organismos estadounidenses y Naciones Unidas, las operaciones de ciberdelincuencia atribuidas a grupos vinculados con Pyongyang han servido para obtener recursos destinados a financiar actividades estatales, incluidos programas militares.
En este contexto, el hackeo de Binance representa un nuevo desafío para la seguridad del mercado cripto. Aunque las investigaciones privadas apuntan con fuerza hacia TraderTraitor, será necesario esperar los resultados de las autoridades para establecer responsabilidades definitivas. Mientras tanto, la prioridad continúa siendo rastrear los activos sustraídos, impedir su circulación y fortalecer los mecanismos de protección de las plataformas.
