Binance, la mayor bolsa de criptomonedas del mundo, dijo que congeló unos 3.000 millones de dólares de los 6.300 millones sustraídos en un ataque que analistas de cadenas de bloques han vinculado a Corea del Norte.1,4,8
La empresa describió la intrusión como compleja y dijo que se había asegurado cerca de la mitad de los activos digitales robados, mientras el resto seguía en manos de atacantes no identificados en lo que sería el mayor robo de criptomonedas registrado.1,4
La cifra total varía ligeramente según la fuente. La BBC la cifró en 6.300 millones de dólares, o 4.700 millones de libras esterlinas, mientras que Breitbart la cifró en 6.000 millones. TRM Labs, empresa de inteligencia de cadenas de bloques con sede en Estados Unidos (U.S.), dijo que los atacantes movieron aproximadamente 6.360 millones de dólares desde billeteras de Binance en 10 cadenas de bloques, la mayor parte en unos 20 minutos. La cantidad supera los 1.500 millones de dólares, o 1.120 millones de libras esterlinas, sustraídos a la bolsa Bybit en febrero de 2025.1,2,4
Binance indicó al principio que la intrusión pudo empezar con la computadora portátil comprometida de un ingeniero de desarrollo y operaciones, lo que permitió retiros no autorizados. Su codirector ejecutivo Richard Teng dijo después que el ataque fue más amplio. "Esto no fue obra de una sola persona. Nuestra investigación inicial sugirió que el incidente de seguridad pudo implicar una computadora portátil comprometida, sin embargo nuestra investigación posterior ha descubierto puntos adicionales de intrusión", dijo Teng. Dijo que los atacantes usaron "un mecanismo de autodestrucción que destruyó herramientas y rastros a su paso, lo que nos dificulta más rastrear e investigar".1
TRM Labs atribuyó el ataque a TraderTraitor, al que describió como una unidad de élite de piratas informáticos norcoreanos. "Hacemos esta valoración con un alto grado de confianza", dijo TRM en un informe publicado el jueves. "Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el ataque a Bybit", dijo la empresa. Jonathan Levin, cofundador y director ejecutivo de la empresa de análisis de cadenas de bloques Chainalysis, también dijo que el ataque a Binance probablemente fue obra de TraderTraitor. Chainalysis dijo que tenía "alta confianza" en que un norcoreano está vinculado al ataque. El FBI había atribuido el ataque a Bybit a Corea del Norte y a TraderTraitor. Los investigadores también han señalado al Grupo Lazarus (Lazarus Group), también conocido como TraderTraitor, nombres que designan a grupos de ciberdelincuentes acusados de trabajar directamente para el gobierno en Pionyang (Pyongyang).1,4,8
El Servicio Secreto de EE. UU. (U.S. Secret Service), la principal agencia federal para la investigación de delitos financieros, dijo que estaba "trabajando sin descanso" "para identificar, congelar, rastrear y recuperar" los fondos robados y que "identificaría a los ciberdelincuentes responsables y los llevaría ante la justicia". Binance dijo que estaba colaborando con el FBI. Aunque Binance dijo que su bolsa orientada a Estados Unidos no se vio afectada, Estados Unidos aún tendría jurisdicción para investigar el ataque y ayudar a localizar los fondos robados, un esfuerzo que generalmente implica una acción policial global. El ataque también afectó a algunos activos vinculados a Estados Unidos, como las monedas estables Tether y Circle, criptomonedas vinculadas al dólar.1
Binance suspendió temporalmente los depósitos y retiros para realizar comprobaciones de seguridad, una interrupción que dejó a los usuarios sin poder operar en la plataforma mientras se investigaba la presunta intrusión. Al principio había suspendido todos los depósitos y retiros, pero luego dijo en una actualización que "los depósitos no se ven afectados". La empresa dijo que estaba recuperando los activos de los usuarios y que los depósitos no se vieron afectados por el ataque. Binance, fundada en China en 2017 y que permite a los usuarios operar con activos digitales, tiene según estimaciones más de 300 millones de usuarios registrados en todo el mundo. La empresa dijo en 2024 que tenía bajo su custodia más de 160.000 millones de dólares en activos.1,3,4
Binance dijo a sus usuarios "su dinero está a salvo y cubrimos cada pérdida", y ha dicho reiteradamente que los fondos de los clientes estarán cubiertos y que la empresa es lo bastante sólida para superar la crisis. Gran parte de la preocupación entre los usuarios de Binance y el sector de las criptomonedas es si Binance será capaz de cubrir la pérdida. NBC News abrió con la garantía de la empresa de que los fondos de los usuarios están a salvo después de que los ladrones se llevaran miles de millones en el mayor pirateo de criptoactivos de la historia.1,7
Observadores de la historia de las criptomonedas han señalado en internet que el director ejecutivo de FTX, Sam Bankman-Fried, dio garantías similares antes de que su bolsa se hundiera en 2022, lo que provocó enormes pérdidas para clientes y sector. Varios expertos han advertido a los clientes que no consideren la promesa de Binance de cubrir las pérdidas como jurídicamente vinculante y dijeron que podrían necesitar recurrir a litigios para recuperarlas. Daniel Tunkel, del bufete Edwin Coe, con sede en Londres (London), dijo que eso "dependería de lo que [a los clientes] se les haya prometido en sus contratos", y "dónde se puede demandar a Binance por incumplimiento, si llega el caso". Binance ha estado sujeta a escrutinio regulatorio en todo el mundo.1
En los últimos cinco años el sector de las criptomonedas ha sufrido enormes pérdidas por ataques de piratas informáticos, y en casi todos los casos los investigadores han culpado a piratas de Corea del Norte. Corea del Norte es un país con muy poca industria y sometido a fuertes sanciones internacionales, y los expertos dicen que el gobierno utiliza la ciberdelincuencia como forma de obtener ingresos. Corea del Norte siempre lo ha negado, pero las pruebas del análisis de flujos de criptomonedas y las entrevistas con desertores se describen como contundentes. Eso hace probable que Corea del Norte sea el único país que utiliza el pirateo como forma de recaudar fondos públicos.1
El Servicio Secreto dijo que continuaría los esfuerzos para rastrear y recuperar los fondos robados e identificar a los responsables, mientras Binance dijo que está colaborando con el FBI y que se habían congelado unos 3.000 millones de dólares en activos afectados.1,4
