El hackeo a la plataforma de intercambio de criptomonedas Binance por seis mil 360 millones de dólares, atribuido a la unidad norcoreana TraderTraitor, representa el mayor robo digital registrado en la historia.
La magnitud histórica del desfalco en diez redes blockchain
Un atacante transfirió seis mil 360 millones de dólares desde billeteras de Binance en diez blockchains distintas durante un intervalo de veinte minutos.
La firma de inteligencia de cadena de bloque TRM, con sede en Estados Unidos, identificó a TraderTraitor, unidad de hackers de élite de Corea del Norte, como la responsable del desfalco. TRM emitió su evaluación con un alto grado de confianza tras detectar patrones coincidentes con agresiones previas.
El monto sustraído desplaza marcas anteriores, superando el ataque sufrido por la plataforma Bybit en febrero del año previo, cuando fueron extraídos mil 500 millones de dólares. El Buró Federal de Investigaciones (FBI) también atribuyó aquella incursión al mismo grupo norcoreano. Chainalysis, a través de su cofundador y director ejecutivo Jonathan Levin, secundó la hipótesis y vinculó el asalto digital a la República Popular Democrática de Corea (RPDC).
- Monto robado: 6,360 millones de dólares estadounidenses.
- Temporalidad: Movimiento de fondos ejecutado en aproximadamente 20 minutos.
- Infraestructura afectada: Diez blockchains diferentes.
- Precedente: Robo a Bybit por 1,500 millones de dólares en febrero del año previo.
Vulnerabilidad técnica y respuesta operativa de la plataforma
Binance congeló tres mil millones de dólares en activos con socios de cadenas de bloques y prometió cubrir la totalidad de las pérdidas de los usuarios.
La dirección de la plataforma de intercambio informó que los depósitos permanecieron intactos, aunque las retiradas sufrieron una suspensión temporal con previsión de reanudación en uno o dos días. Las investigaciones iniciales en la red social X señalaron la posible participación de una computadora personal comprometida, mientras que revisiones posteriores revelaron puntos de vulnerabilidad adicionales.
Expertos en ciberseguridad cuestionaron los protocolos de acceso de la infraestructura. Kok Tin Gan, cofundador y director ejecutivo de NyxLab, apuntó que la arquitectura pudo haber otorgado un token de acceso total y sin caducidad a una billetera caliente conectada a internet.
- Fondos congelados: Cerca de 3,000 millones de dólares recuperados mediante cooperación con socios.
- Compromiso financiero: La compañía asumirá la totalidad de las pérdidas de los usuarios.
- Falla técnica: Uso presunto de un token de acceso total y sin caducidad en billeteras calientes.
Contexto geopolítico y el rol financiero de los ciberataques para Pyongyang
Corea del Norte utiliza el robo sistemático de activos digitales para sostener su economía asediada y financiar su programa nuclear frente a las sanciones internacionales.
Analistas internacionales documentan que las operaciones cibernéticas ilícitas constituyen una fuente primaria de divisas extranjeras para el régimen norcoreano. Las sanciones de la Organización de las Naciones Unidas (ONU) han estrangulado la economía del país asiático, obligando a desarrollar capacidades de sustracción digital altamente sofisticadas.
Informes de agencias de inteligencia surcoreanas revelaron que operadores norcoreanos sustrajeron un estimado de 1.5 billones de wones, equivalentes a mil 100 millones de dólares en activos virtuales, en un quinquenio analizado hasta diciembre de 2022.
- Objetivo estratégico: Obtención de divisas para el programa nuclear y sostenimiento macroeconómico.
- Precedente histórico: Hurto estimado en 1,100 millones de dólares en activos virtuales durante un quinquenio, según inteligencia surcoreana.
- Presión internacional: Sanciones de Naciones Unidas como catalizador de la actividad cibernética ilícita.
Repercusiones en la gobernanza y postura de la directiva
Changpeng Zhao respaldó la seguridad de los fondos de los usuarios a pesar de no gestionar la compañía, tras un historial de sanciones regulatorias en Estados Unidos.
Changpeng Zhao, fundador de Binance en 2017, declaró en la red social X que los fondos de los usuarios se encuentran seguros, reconociendo simultáneamente que el evento constituye un hackeo directo a la infraestructura. Zhao se declaró culpable en 2023 de delitos graves vinculados a la omisión de controles contra el lavado de dinero y abandonó la dirección ejecutiva, recibiendo posteriormente un indulto presidencial estadounidense en 2025.
Por su parte, un portavoz de la empresa limitó su postura oficial a confirmar la colaboración estrecha con las fuerzas de seguridad para identificar a los infractores y someterlos a la justicia, sin emitir comentarios directos sobre los señalamientos geopolíticos hacia Corea del Norte.
| Actor Clave | Rol y Posición Institucional | Declaración o Situación Actual |
| Changpeng Zhao (CZ) | Fundador y accionista de Binance | Afirmó que los fondos están seguros y calificó el evento como un hackeo a la plataforma. |
| TRM | Firma de inteligencia de cadena de bloque | Atribuyó el ataque a TraderTraitor con un alto grado de confianza. |
| Chainalysis | Empresa de análisis de cadenas de bloques | Consideró probable la autoría del grupo norcoreano TraderTraitor. |
| Kok Tin Gan | Co-CEO de NyxLab | Señaló deficiencias en los controles de acceso mediante tokens sin caducidad. |
