Los piratas informáticos que trabajan para el régimen de Corea del Norte han sido culpados de un atraco récord de criptomonedas tras un ciberataque al intercambio de criptomonedas Binance. Los piratas informáticos robaron al menos 6.300 millones de dólares en criptomonedas de las carteras de la empresa, aunque aproximadamente la mitad de esa cantidad fue congelada mientras las criptomonedas robadas viajaban a través de varias cadenas de bloques, según investigadores de seguridad.
La infracción es, con diferencia, el robo de criptomonedas más grande conocido en la historia, aunque el incidente aún no se ha confirmado y no se ha resuelto, y la cantidad de criptomonedas robadas puede cambiar.
En una publicación en X, Binance dijo que su investigación inicial mostró que los piratas informáticos irrumpieron en la red de la compañía después de atacar la computadora portátil de un ingeniero de Binance «comprometida», lo que «permitió a un atacante obtener acceso a un contenedor de servicios y enviar transacciones de retiro no autorizadas».
Binance dijo que no ha visto evidencia de una filtración de sus claves privadas, lo que otorgaría al hacker un control casi ilimitado sobre las tiendas de criptomonedas de la compañía.
El intercambio de cifrado, el más grande del mundo, dijo que ahora ha suspendido todos los depósitos y retiros mientras continúa su investigación sobre la infracción. TechCrunch informó el jueves que el intercambio había detenido los retiros en algunas de sus cadenas de bloques.
Binance dijo que «los fondos de los usuarios están seguros», pero no proporcionó de inmediato pruebas de esta afirmación. La compañía dijo que “publicará una prueba de reservas actualizada una vez que se complete la remediación”.
No está claro cómo se produjo el ataque o bajo qué circunstancias se vio comprometida la computadora portátil del empleado, pero no es raro que los incidentes de seguridad surjan del uso de software comprometido en los dispositivos de los empleados.
El software generalmente se construye a partir de muchos componentes, incluidos proyectos de código abierto, que los piratas informáticos atacan, comprometen y modifican regularmente para robar datos de los dispositivos en los que está instalado el software afectado. Otras veces, el malware incluido en aplicaciones y juegos de apariencia normal puede permitir a los piratas informáticos robar nombres de usuario, contraseñas y tokens de sesión de computadoras infectadas, lo que puede permitirles iniciar sesión como si fueran un empleado legítimo.
Binance enfrentará preguntas sobre por qué la seguridad de la compañía permitió que la computadora portátil de un solo empleado accediera a sistemas capaces de controlar miles de millones de dólares en fondos.
Los portavoces de Binance no respondieron a una solicitud de comentarios sobre el hack. TechCrunch también preguntó a la compañía quién, si es que hubo alguien, realizó una auditoría de seguridad de la red y los sistemas de Binance antes del hack. Las empresas solicitan periódicamente a terceros que realicen pruebas de seguridad para identificar debilidades que podrían ser aprovechadas por los atacantes, pero no está claro si Binance solicitó dicha revisión.
Los investigadores de seguridad de TRM Labs, una empresa forense e de inteligencia blockchain, atribuyeron la violación a piratas informáticos norcoreanos y lo llamaron el «mayor hackeo de la historia».
Los investigadores describen la red de piratas informáticos, conocida en la industria de la ciberseguridad como TraderTraitor, como una célula norcoreana centrada casi exclusivamente en robar criptomonedas de grandes empresas e intercambios. Este grupo también fue culpado del ahora segundo mayor atraco registrado, un robo de 1.400 millones de dólares del intercambio de criptomonedas Bybit en 2025.
Según TRM, el robo de los miles de millones en criptomonedas de Binance tomó unos 20 minutos.
La empresa de seguridad blockchain Elliptic también atribuyó el robo de Binance a piratas informáticos norcoreanos. Elliptic dijo que algunos de los fondos robados terminaron en la misma billetera que se utilizó en un ciberataque anterior al intercambio de cifrado Bitget a principios de este año, en el que los piratas informáticos robaron 351 millones de dólares.
El gobierno de Estados Unidos y sus aliados han advertido durante mucho tiempo sobre la amenaza de Corea del Norte, que sigue aislada de Estados Unidos y del sistema financiero global por el desarrollo continuo de su programa de armas nucleares. Los investigadores dicen que las únicas motivaciones del país separatista son robar la mayor cantidad de criptomonedas posible para continuar desarrollando sus armas de destrucción masiva autorizadas.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.