Irapuato, Gto., 14 de noviembre de 2026.
El robo de aproximadamente 6 mil 300 millones de dólares en criptomonedas a Binance, la mayor plataforma de intercambio de activos digitales del mundo, puso de manifiesto el alcance de las operaciones de los grupos de hackers vinculados con Corea del Norte. El ataque, ocurrido el 29 de octubre, es considerado el mayor robo de criptomonedas registrado hasta ahora.
El Buró Federal de Investigaciones (FBI) de Estados Unidos atribuyó el ataque al grupo conocido como TraderTraitor, relacionado con el gobierno norcoreano. La investigación señala que los responsables consiguieron vulnerar sistemas internos de la plataforma y transferir activos digitales desde varias billeteras en diferentes redes de blockchain.
De acuerdo con la explicación de Binance, la operación comenzó meses antes del robo. Los atacantes utilizaron métodos de ingeniería social para comprometer los equipos de empleados de la compañía.
Entre las tácticas identificadas se encuentra una falsa entrevista de trabajo, mediante la cual uno de los trabajadores descargó código malicioso. También se detectó el uso de herramientas informáticas manipuladas para obtener acceso a dispositivos relacionados con el desarrollo de las billeteras digitales.
Una vez dentro de los sistemas, los responsables consiguieron ejecutar transferencias no autorizadas. El movimiento de fondos se extendió a diez redes de blockchain y se desarrolló durante varias horas.
El FBI identificó a TraderTraitor como responsable del ataque y pidió a las plataformas de criptomonedas y empresas de análisis de blockchain bloquear las operaciones relacionadas con las direcciones digitales vinculadas al robo.
Sin embargo, Corea del Norte rechazó las acusaciones. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, calificó los señalamientos estadounidenses como una provocación política.
La atribución del ataque se sustenta en las investigaciones del FBI y en análisis de empresas especializadas en rastreo de criptomonedas, aunque el gobierno norcoreano niega su participación.
Tras el ataque, Binance informó que comenzó a congelar activos y aseguró que reembolsaría a los clientes afectados.
El FBI informó posteriormente que Estados Unidos había incautado o conseguido autorización judicial para inmovilizar más de mil 200 millones de dólares en criptomonedas relacionadas con el robo. En conjunto, las autoridades y empresas del sector habían logrado congelar más de 2 mil 700 millones de dólares, de acuerdo con reportes de Associated Press.
El caso vuelve a colocar bajo escrutinio la seguridad de las plataformas de activos digitales y la capacidad de las organizaciones criminales respaldadas por Estados para utilizar técnicas de infiltración, engaño y tecnología avanzada con el fin de obtener recursos financieros.
