La firma de inteligencia de blockchain TRM señaló que una unidad de hackers de Corea del Norte podría estar detrás del robo de más de 6.000 millones de dólares en Binance, la mayor plataforma de intercambio de criptomonedas del mundo. Desde la compañía informaron que alrededor de 6.300 millones de dólares se vieron afectados por lo que su fundador describió como "un hackeo".
Tras detectar el ataque, Binance trabajó junto a sus socios para congelar cerca de 3.000 millones de dólares en activos afectados y suspendió de forma temporal los depósitos y retiros mientras finaliza las comprobaciones de seguridad.
Por su parte, TRM atribuyó el ataque con "un alto grado de confianza" a TraderTraitor, la unidad de ciberdelincuencia de élite norcoreana. "Un atacante movió aproximadamente 6.360 millones de dólares estadounidenses desde billeteras de Binance en diez blockchains, la mayoría en unos 20 minutos", indicaron desde la firma, lo que convertiría a este hecho en el mayor robo de criptomonedas jamás registrado. La empresa de análisis Chainalysis coincidió en que el ataque "probablemente fue realizado por el grupo TraderTraitor de la RPDC".
Consultados sobre los vínculos con Pyongyang, voceros de Binance indicaron que están "trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la justicia". Expertos sostienen que el régimen norcoreano recurre a estos ciberataques como fuente de divisas para sostener su economía y financiar su programa nuclear.
La postura de la empresa y la voz de su fundador
Changpeng Zhao, conocido como "CZ", fundó Binance en 2017. En 2023 se declaró culpable por no impedir el lavado de dinero en la plataforma y dejó la dirección ejecutiva, recibiendo posteriormente el indulto del presidente estadounidense Donald Trump en 2025.
A través de sus redes sociales, Zhao llevó tranquilidad a los clientes: "¡Los fondos de los usuarios están seguros!", afirmó, aunque reconoció que "sí parece un hackeo a Binance". Asimismo, remarcó que, si bien ya no gestiona la firma, como accionista espera que "todos los fondos de los usuarios estén totalmente cubiertos". En esa línea, la compañía confirmó que cubrirá las pérdidas derivadas del incidente.
En tanto, especialistas en ciberseguridad cuestionaron los controles de la firma. Desde la consultora NyxLab señalaron que el atacante habría obtenido un token de acceso total y sin caducidad a una billetera caliente. Sin embargo, Binance aclaró que hasta el momento no encontró evidencia de filtraciones de claves privadas y que difundirá un informe técnico detallado al concluir la investigación.
