El FBI atribuye a hackers norcoreanos el robo de 6.300 millones de dólares a Binance

El FBI ha atribuido a la unidad norcoreana TraderTraitor el ciberataque del 29 de octubre contra Binance, del que los asaltantes obtuvieron un botín de 6.300 millones de dólares. La mayor parte del dinero salió de las carteras digitales de la plataforma en apenas 20 minutos. La agencia estadounidense hizo pública su atribución el sábado y alertó de que los responsables estaban convirtiendo parte de los fondos en la criptomoneda de la red Ethereum.

La firma de ciberseguridad TRM Labs ha reconstruido una operación cuya preparación comenzó al menos 36 horas antes del asalto. Los atacantes movieron miles de millones a través de diez redes de cadenas de bloques mediante transferencias automatizadas, dificultando el seguimiento de los activos.

Binance sospecha que los intrusos comprometieron el portátil de uno de sus ingenieros y aprovecharon otras brechas de seguridad. Su codirector ejecutivo, Richard Teng, sostiene que emplearon además un mecanismo de autodestrucción para borrar las huellas digitales del ataque.

El FBI ha publicado una lista de direcciones de carteras vinculadas al robo y ha pedido a las empresas del sector que bloqueen las transacciones relacionadas con ellas. Los investigadores prevén que los atacantes intenten blanquear posteriormente los activos mediante servicios financieros descentralizados.

La plataforma anunció el sábado que había repuesto con fondos propios el 90% de los activos sustraídos. Este domingo ha comenzado a restablecer las retiradas de sus clientes en la red Bitcoin, después de suspenderlas para frenar la salida de fondos. Binance afirma que asumirá el impacto económico del robo y advierte de posibles retrasos temporales en las operaciones.

TraderTraitor está vinculado al entramado Lazarus, asociado a los servicios de inteligencia de Pyongyang. El FBI ya responsabilizó a esta unidad del ataque contra Bybit de febrero de 2025, en el que fueron sustraídos alrededor de 1.500 millones de dólares. El golpe contra Binance supera en más de cuatro veces aquel importe.

El vínculo entre estos robos y la financiación militar norcoreana ha sido objeto de investigaciones internacionales. Un panel de expertos de la ONU examinó 58 posibles ciberataques contra compañías de criptomonedas entre 2017 y 2023, valorados en unos 3.000 millones de dólares. Su informe recogía que esas actividades aportaban alrededor de la mitad de las divisas del régimen y financiaban hasta el 40% de su programa de armas de destrucción masiva.

Lim Eul-chul, profesor de la Universidad Kyungnam, sostiene que los ciberataques se han convertido en una herramienta fundamental para sortear las sanciones internacionales y obtener ingresos destinados a la investigación militar. El régimen norcoreano niega sistemáticamente su implicación en estos delitos.

La persecución del dinero también implica a las redes que facilitan su circulación. Chainalysis ha documentado la participación de intermediarios internacionales en el blanqueo de fondos ilícitos, especialmente mediante servicios que operan en chino. Esta firma de rastreo calcula que los grupos norcoreanos robaron 2.020 millones de dólares en criptomonedas durante 2025.

Fuente: elmundo.es · leer el original