Corea del Norte señalado como responsable del hackeo a Binance

Este viernes, dos empresas especializadas en seguridad digital y prevención de delitos financieros identificaron al grupo TraderTraitor, relacionado con el gobierno de Corea del Norte, como el presunto autor del hackeo multimillonario a Binance. El rastreo de las huellas digitales dejadas durante el robo ha llevado a varias firmas de seguridad en criptomonedas a señalar a Corea del Norte como el principal sospechoso, en lo que podría convertirse en el mayor ataque de la historia en el ámbito cripto.

La consultora estadounidense TRM Labs, especializada en análisis de inteligencia blockchain, vinculó el ciberataque con TraderTraitor y aseguró que, debido a las cantidades implicadas, sería "el mayor robo de criptomonedas jamás registrado", superando en aproximadamente cuatro veces el hackeo de 1.500 millones de dólares a Bybit en febrero de 2025, también asociado a Corea del Norte. Este último incidente había sido uno de los más significativos en el sector, pero el ataque a Binance podría eclipsarlo por completo.

Por su parte, la firma de Singapur Pangolin Intelligence, que investiga ciberamenazas en el sector de las criptomonedas, emitió un comunicado a EFE en el que sostiene que "casi con seguridad", "Corea del Norte está detrás del ataque", específicamente, un grupo norcoreano conocido como TraderTraitor/UNC4899. Esta afirmación se basa en un análisis exhaustivo de las tácticas y herramientas utilizadas en el ataque, que coinciden con métodos previamente observados en otras operaciones atribuidas a este grupo.

La atribución de este ciberataque a Corea del Norte se fundamenta en la comparación técnica con incidentes anteriores, ya que se identificaron cuentas utilizadas para el blanqueo de fondos en este ataque que habían sido empleadas anteriormente en otros incidentes vinculados a TraderTraitor, como el robo a Bitget en septiembre de 2026, que reportó pérdidas de aproximadamente 351,6 millones de dólares. Esta conexión refuerza la sospecha de que el grupo ha estado detrás de múltiples ataques en el sector.

La agencia surcoreana de noticias Yonhap también destacó el análisis del grupo TRM sobre la posible implicación de hackers norcoreanos en el ciberataque, aunque no proporcionó más detalles. Hasta el momento, las autoridades de Seúl y el régimen de Pionyang no han emitido declaraciones al respecto, lo que deja en suspenso la respuesta oficial ante estas acusaciones graves.

En 2025, Corea del Sur, Estados Unidos y Japón acusaron a Corea del Norte de haber robado alrededor de 659 millones de dólares en criptomonedas durante 2024. Este acto se enmarca dentro de las actividades cibernéticas del régimen norcoreano, que busca financiar su programa militar a través de la obtención ilícita de fondos. La acusación subraya la creciente preocupación de la comunidad internacional sobre la capacidad de Corea del Norte para llevar a cabo ciberataques sofisticados y la utilización de criptomonedas como medio para el financiamiento de sus operaciones.

A través de un comunicado publicado en su página oficial, Binance explicó hoy que sus investigaciones preliminares apuntan a que los atacantes pudieron comprometer el ordenador portátil de un ingeniero de operaciones. Desde este dispositivo, lograron acceder a uno de los sistemas de la plataforma y ejecutar transacciones de retiro de fondos sin autorización, lo que representa una grave vulnerabilidad en la seguridad de la empresa. Este incidente ha generado inquietud entre los usuarios de la plataforma y ha puesto de relieve la necesidad de robustecer las medidas de ciberseguridad en el sector de las criptomonedas.

En abril de 2022, el Departamento de Seguridad de Estados Unidos señaló a TraderTraitor como la "amenaza cibernética asociada con el robo de criptomonedas" patrocinada por Corea del Norte desde, al menos, 2020. Esta amenaza fue descrita como una serie de aplicaciones maliciosas que se hacen pasar por herramientas de predicción de mercados, lo que evidencia la sofisticación de las tácticas utilizadas por los atacantes para engañar a los usuarios y perpetrar sus robos.

Binance, que fue fundada en 2017 en Shanghái por el empresario Changpeng Zhao, trasladó sus operaciones fuera de China tras las restricciones impuestas ese año al comercio de criptomonedas. Desde entonces, la plataforma ha operado internacionalmente sin una sede central única, lo que le ha permitido adaptarse a diferentes regulaciones y expandir su presencia en el mercado global de criptomonedas. Este modelo de negocio ha sido clave para su crecimiento y para enfrentar los desafíos de seguridad que surgen en un entorno tan dinámico.

Fuente original: Expansión (España).