Cómo un grupo de hackers norcoreanos orquestaron el robo de criptomonedas más grande de la historia

Binance, el mayor operador de criptomonedas, reportó un robo de 6.300 millones de dólares en criptomonedas.
Empresa de criptomonedas, Binance Crédito: AFP

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, enfrenta un incidente de seguridad que, según empresas especializadas en análisis de activos digitales, habría comprometido más de 6.300 millones de dólares. Los investigadores atribuyen el ataque al grupo TraderTraitor, vinculado a Corea del Norte, aunque la compañía no ha confirmado explícitamente el monto del presunto robo.

La empresa informó que sus equipos de seguridad trabajan para identificar el origen de la brecha, rastrear los activos afectados y reforzar sus sistemas. Como medida preventiva, suspendió temporalmente los depósitos y retiros mientras adelanta las verificaciones correspondientes.

Yi He, cofundadora de Binance, aseguró que la plataforma cubrirá las pérdidas derivadas del incidente. Por su parte, Richard Teng, codirector ejecutivo de la compañía, afirmó: "En resumen, su dinero está seguro y cubrimos todas las pérdidas".

Las investigaciones apuntan a un grupo norcoreano

Las firmas de análisis de criptomonedas TRM Labs y Chainalysis atribuyeron el ataque a TraderTraitor, una unidad de hackers vinculada al Estado norcoreano. TRM señaló que su evaluación se realizó con "alta certeza".

Una investigación inicial de Binance apunta a que la brecha pudo comenzar con el acceso no autorizado al computador portátil de uno de sus ingenieros. Desde ese dispositivo, el atacante habría conseguido ingresar a uno de los sistemas de la compañía y ejecutar retiros no autorizados.

Hasta el momento, Binance ha informado que trabaja para recuperar los activos, mientras distintas empresas del sector colaboran en su rastreo y congelamiento. Según la información divulgada, se habrían localizado alrededor de 3.000 millones de dólares, aunque no se han ofrecido detalles concluyentes sobre el destino del resto de los fondos.

El incidente también motivó acciones de otras compañías. Tether anunció el congelamiento de cerca de 1.570 millones de dólares en activos relacionados con el caso, mientras que Circle informó que inmovilizó más de 800 millones de dólares. World Liberty Financial, empresa de criptomonedas vinculada al presidente estadounidense Donald Trump y su familia, afirmó que colaboró con el custodio BitGo para congelar fondos asociados al ataque.

Yi He señaló que se habían congelado 27 millones de dólares en monedas estables y alrededor de 2 millones de dólares en tokens de World Liberty.

El bitcoin cae y aumenta la preocupación por la seguridad

La noticia tuvo repercusiones en los mercados. Durante las primeras horas de la sesión asiática del viernes, el bitcoin cayó más de un 3 % y llegó a un mínimo de seis semanas de 76.368 dólares.

Analistas del sector advirtieron que el incidente podría aumentar la cautela de los inversionistas frente a las plataformas centralizadas, en un momento en que el mercado de criptomonedas ya enfrentaba presiones por las tasas de interés elevadas en Estados Unidos y una menor demanda de fondos cotizados vinculados a estos activos.

Tim Sun, investigador sénior de HashKey Group, señaló que el ataque podría reducir el apetito por el riesgo y llevar a los inversionistas a reevaluar la seguridad de los activos que mantienen en plataformas de intercambio.

Binance cuenta con unos 335 millones de usuarios registrados en todo el mundo y mantenía aproximadamente 162.800 millones de dólares en activos bajo custodia, de acuerdo con su informe anual de 2025. La plataforma también dispone de un fondo de activos seguros para usuarios, conocido como SAFU, destinado a proteger sus fondos ante incidentes de seguridad.

Las autoridades financieras siguen el caso

El ataque se suma a una serie de incidentes que han afectado al sector. Según TRM, durante el año anterior se robaron alrededor de 2.900 millones de dólares en criptomonedas en cerca de 150 ataques. En septiembre, la plataforma Bitget también reportó un robo de aproximadamente 350 millones de dólares.

En el Reino Unido, la Autoridad de Conducta Financiera (FCA) confirmó que conoce el incidente y que está en contacto con Binance para comprender sus posibles consecuencias. Aunque Binance no estaba registrada ante ese organismo para prestar servicios de criptomonedas en el país, las autoridades vigilan la exposición que puedan tener bancos, aseguradoras y empresas financieras a la plataforma.

Coinbase, otra de las principales compañías del sector, aseguró que no resultó afectada y que continúa monitoreando la situación. Binance.US, que opera como una plataforma independiente, también afirmó que el incidente no comprometió sus sistemas.

El caso se conoció el mismo día en que Polymarket suspendió temporalmente sus operaciones por otro incidente de seguridad relacionado con un proveedor externo. La plataforma reanudó posteriormente sus actividades y anunció que reembolsaría a los operadores afectados.

Bloque de preguntas y respuestas

¿Cuánto dinero habría sido comprometido en el ciberataque a Binance?

Las firmas TRM Labs y Chainalysis atribuyeron al incidente un monto superior a los 6.000 millones de dólares. La cifra de 6.300 millones de dólares no ha sido confirmada explícitamente por Binance.

¿Quién estaría detrás del ataque a Binance?

Las empresas de análisis de criptomonedas atribuyeron el ataque a TraderTraitor, un grupo de hackers vinculado a Corea del Norte. La atribución corresponde a las investigaciones de esas firmas.

¿Qué medidas tomó Binance tras el incidente?

La plataforma suspendió temporalmente los depósitos y retiros mientras sus equipos revisan la infraestructura de seguridad, rastrean los activos afectados y trabajan con las autoridades y otras empresas para recuperarlos.

¿Qué pasó con el precio del bitcoin tras conocerse el ataque?

El bitcoin cayó más de un 3 % durante las primeras horas de la sesión asiática del viernes y llegó a cotizar en 76.368 dólares, su nivel más bajo en seis semanas.

¿Binance aseguró que cubrirá las pérdidas?

Sí. El codirector ejecutivo Richard Teng afirmó que los fondos de los usuarios están seguros y que la compañía cubrirá todas las pérdidas derivadas del incidente.