Una de las mayores plataformas de intercambio de criptomonedas del mundo, Binance, sufrió un ataque informático que habría provocado el movimiento de aproximadamente USD 6.360 millones desde sus billeteras digitales. Empresas especializadas en inteligencia blockchain señalaron que detrás de la maniobra podría estar TraderTraitor, un grupo de hackers vinculado a Corea del Norte.

La firma estadounidense TRM Labs atribuyó el episodio a esa organización y aseguró contar con un alto grado de confianza en su evaluación. Según su análisis, el atacante logró movilizar fondos distribuidos en diez cadenas de bloques, con la mayor parte de las operaciones concentradas en un lapso de apenas 20 minutos.

De confirmarse, se trataría del mayor robo de criptomonedas registrado hasta el momento. TraderTraitor es señalado como una unidad de piratería informática asociada a Lazarus Group, una organización de ciberdelincuentes vinculada al régimen norcoreano.

La hipótesis también fue respaldada por Chainalysis. Su cofundador y director ejecutivo, Jonathan Levin, sostuvo que el ataque probablemente fue ejecutado por el mismo grupo. Ambas firmas encontraron similitudes con otros episodios atribuidos a hackers norcoreanos, entre ellos el robo de USD 1.500 millones que sufrió la plataforma Bybit en febrero de 2025. En aquella oportunidad, el FBI responsabilizó a Corea del Norte y a TraderTraitor.

La respuesta de Binance y las dudas sobre la seguridad

Desde Binance evitaron confirmar quiénes serían los responsables y señalaron que trabajan junto a organismos de seguridad para identificar a los atacantes y llevarlos ante la Justicia.

La empresa también aseguró que no encontró pruebas de una filtración de claves privadas de sus billeteras y anticipó que difundirá más información técnica cuando finalice la investigación.

El episodio abrió interrogantes sobre los mecanismos de seguridad de la plataforma. Kok Tin Gan, directivo de la firma NyxLab, consideró que el ataque podría haber sido posible por la existencia de una autorización de acceso demasiado amplia y sin vencimiento sobre una billetera conectada a internet.

Estas billeteras, conocidas como hot wallets, permiten operar con criptomonedas de manera directa y almacenan las claves privadas que habilitan el movimiento de los fondos.

Por su parte, Changpeng Zhao, fundador de Binance, afirmó que los fondos de los usuarios están seguros. Aunque dejó la dirección ejecutiva de la compañía en 2023, manifestó su expectativa de que todos los activos de los clientes queden completamente cubiertos.

El uso de criptomonedas para financiar actividades ilícitas

Las sospechas sobre la participación norcoreana se relacionan con antecedentes de ataques digitales atribuidos a ese país. Distintos especialistas sostienen que el robo de activos virtuales se convirtió en una fuente de ingresos para afrontar las sanciones internacionales y financiar actividades estatales, incluido su programa nuclear.

En 2022, la agencia de inteligencia de Corea del Sur informó que hackers norcoreanos habían sustraído alrededor de USD 1.100 millones en criptomonedas y otros activos digitales durante los cinco años anteriores.

El impacto del ataque también alcanzó a los mercados financieros. Tras conocerse el episodio, las acciones de Coinbase retrocedían un 4,8%, mientras que los títulos de Strategy registraban una caída cercana al 6% en Estados Unidos.

La investigación continúa y todavía resta determinar cómo se concretó el acceso a las billeteras y quiénes fueron los responsables definitivos del ataque.