El FBI atribuye a piratas informáticos de Corea del Norte el ciberataque millonario a Binance
Las autoridades estadounidenses señalaron al grupo TraderTraitor por el robo de más de 6.000 millones de dólares en activos digitales. La plataforma de intercambio afirmó que asumirá las pérdidas y que ya cubrió el 90% de los fondos afectados.
La Oficina Federal de Investigación de Estados Unidos (FBI) acusó a la unidad de piratería informática TraderTraitor, vinculada al régimen de Corea del Norte, de perpetrar el ciberataque contra la plataforma Binance ocurrido el pasado 29 de octubre. La vulneración, que comprometió activos virtuales por un valor estimado en más de 6.300 millones de dólares, representa la sustracción de criptomonedas más cuantiosa registrada hasta la fecha. En respuesta al incidente, la compañía informó que ya logró recomponer el 90% del capital afectado utilizando recursos propios y ratificó que sus usuarios no asumirán el perjuicio económico.
Las acusaciones internacionales y el perfil de los atacantes
De acuerdo con los reportes divulgados por Infobae a partir de información del FBI, TraderTraitor es una estructura asociada a la red Lazarus Group, conocida por diversas incursiones informáticas a nivel global. Las autoridades de Estados Unidos detallaron que los responsables transformaron la mayor parte de los fondos robados a la red de Ethereum y anticiparon que intentarán blanquearlos mediante servicios de intercambio instantáneo y herramientas de finanzas descentralizadas.
Investigaciones de organismos internacionales y de Naciones Unidas citadas por los medios señalaron que este tipo de maniobras cibernéticas constituyen una vía del gobierno norcoreano para evadir las sanciones financieras y obtener divisas destinadas a sus programas militares y de armamento. Estimaciones de la inteligencia surcoreana calculan que el aparato digital de Pyongyang cuenta con más de 8.000 efectivos reclutados en instituciones educativas de élite. Entre los antecedentes asignados a estas células figuran ataques a entidades bancarias internacionales y hackeos millonarios a plataformas del sector como Ronin, DMM Bitcoin y Bybit.
La mecánica de la intrusión según la compañía
El director ejecutivo de Binance, Richard Teng, caracterizó el episodio como una acción altamente sofisticada. Según las pesquisas internas preliminares, el punto de ingreso habría sido la computadora portátil de un ingeniero de operaciones de la firma, lo que facilitó el acceso a sistemas corporativos internos.
De acuerdo con las explicaciones técnicas brindadas por la empresa y consignadas por el portal Los Primeros, el atacante recurrió al protocolo de firmas múltiples EIP-7702 para conseguir permisos de ejecución sobre una billetera caliente, evitando los controles de autorización convencionales. Teng precisó además que se utilizó un código malicioso con funciones de autodestrucción diseñado para borrar rastros y herramientas informáticas sobre la marcha, dificultando las tareas iniciales de auditoría y rastreo.
Cobertura de pérdidas y estado de las operaciones
Tras detectar las operaciones no autorizadas, Binance pausó de forma preventiva los depósitos y retiros con el fin de reconstruir y poner a prueba su infraestructura de seguridad. A su vez, dispuso una reserva de más de 6.340 millones de dólares provenientes de su Fondo de Activos Seguros para Usuarios (SAFU), de su fondo de seguro de futuros y de la tesorería corporativa para absorber el impacto del robo.
Según consignó Noticias Argentinas, la empresa aseguró que las principales criptomonedas y tokens, entre ellos Bitcoin, Ethereum, Tether, BNB y Solana, cuentan con un respaldo íntegro del 100%. El 10% restante de los fondos corresponde a activos de menor liquidez que la compañía continúa adquiriendo a través de mercados abiertos y canales extrabursátiles, proceso que podría extenderse por más tiempo. Mientras la firma coordina el restablecimiento ordenado de los retiros de los clientes, el episodio generó un impacto inmediato en el mercado cripto, con descensos notorios en las principales cotizaciones.