El FBI atribuyó a Corea del Norte el hackeo récord a Binance de US$6.300 millones

El FBI atribuyó de manera directa a Corea del Norte el robo de más de US$6.300 millones en activos virtuales de la plataforma de criptomonedas Binance, ocurrido el 29 de octubre. La agencia federal estadounidense identificó detrás del golpe al grupo de piratas informáticos norcoreanos conocido como TraderTraitor, en lo que ya se considera el mayor robo cripto de la historia.

El anuncio llegó después de que la compañía, el mayor exchange de monedas digitales del mundo, informara que ya cubrió el 90% de las pérdidas y que restablecería los retiros el domingo. La firma suspendió de forma temporal los depósitos y las extracciones tras detectar operaciones no autorizadas.

Según el comunicado de la agencia, la intrusión se produjo el 29 de octubre y los fondos robados fueron convertidos en Ether, la criptomoneda de la red Ethereum, como primera fase del blanqueo. "Está previsto que estos activos sean posteriormente blanqueados en mayor medida mediante conversiones a través de servicios DeFi e intercambios instantáneos", señalaron desde el FBI.

Las DeFi son servicios financieros que funcionan sobre la cadena de bloques y los intercambios instantáneos permiten convertir una criptomoneda en otra sin pasar por un banco ni un intermediario tradicional. Ese entramado dificulta el rastreo de los fondos y acelera la dispersión del dinero robado.

Para intentar frenarlo, el FBI publicó una lista de alrededor de 500 direcciones de Ethereum que, según sostuvo, los responsables de TraderTraitor están utilizando para lavar los activos. La agencia pidió a las plataformas de criptomonedas, a los servicios DeFi y a las empresas de análisis de blockchain que bloqueen las transacciones vinculadas a esas direcciones.

El golpe se ejecutó en la tarde del jueves, cuando un grupo de hackers logró infiltrarse en la computadora de un ingeniero de la firma para obtener permisos que les permitieron mover en pocos minutos una cifra cercana a los US$6.300 millones. El episodio se suma a una serie de incidentes de seguridad que golpearon al sector en los últimos tiempos, como el congelamiento de US$2.540 millones que la compañía dispuso en otra investigación por un posible hackeo.

Richard Teng, uno de los máximos representantes de Binance, afirmó que la reposición de los activos busca preservar los saldos de los usuarios. "Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente", dijo el ejecutivo a través de su cuenta en X.

Binance, número uno mundial en volumen de intercambio de monedas digitales, asegura contar con 335 millones de usuarios. El alcance global de la plataforma explica la magnitud del episodio y la urgencia de las autoridades por bloquear los fondos antes de que terminen dispersos en billeteras difíciles de rastrear.

La atribución a Corea del Norte no es un hecho aislado: el país ya fue señalado en otras oportunidades por ciberataques destinados a financiar su programa de armas. En este caso, la investigación estadounidense apunta a una estructura estatal que opera con recursos y métodos propios de un ejército digital.