Por qué los investigadores apuntan a Corea del Norte por el hackeo de Binance de 6.300 millones de dólares

Los clientes de Binance retiraron 3.640 millones de dólares netos después de que la plataforma de criptomonedas comenzara a restablecer las retiradas el 1 de noviembre, según informó la empresa. La noticia llega mientras los investigadores atribuyen a un grupo que, según ellos, cuenta con el respaldo de Corea del Norte el robo de 6.300 millones de dólares que motivó la suspensión.

Las empresas de análisis de blockchain Chainalysis y TRM Labs identificaron al grupo como TraderTraitor. El FBI también atribuyó el robo a Corea del Norte el 31 de octubre, aunque no expuso todos los motivos de su conclusión.

Chainalysis dijo que su indicio más sólido era un vínculo en la cadena de bloques entre criptomonedas robadas a Binance y fondos procedentes de un robo anterior en la plataforma Bitget, que también se había atribuido a actores norcoreanos. TRM dijo que llegó a su evaluación con un alto grado de confianza, basándose en información de transacciones y otras fuentes.

TRM dijo que algunos aspectos de la preparación se asemejaban a ataques anteriores vinculados a Corea del Norte, entre ellos pequeñas retiradas de un servicio que oculta el origen de las criptomonedas y firmas obtenidas con antelación. Sin embargo, señaló que el patrón de blanqueo observado hasta ahora difería del que se había visto tras un ataque anterior.

Binance dijo que sus «hot wallets» conectadas a internet fueron vulneradas el 29 de octubre. TRM estimó que se sustrajeron 6.360 millones de dólares, lo que lo convierte en el mayor robo de criptomonedas registrado y en uno de aproximadamente cuatro veces el tamaño del hackeo de Bybit de 2025.

Binance apuntó inicialmente que podría haber estado implicado un portátil vulnerado, pero después dijo que había encontrado otros puntos de acceso. La investigación sobre la secuencia completa continúa.

Corea del Norte ha negado anteriormente las acusaciones de que utiliza unidades cibernéticas vinculadas al Estado para cometer robos. Según informó Reuters, su misión en Ginebra y su embajada en China no respondieron a las solicitudes de comentarios sobre este ataque. El presidente estadounidense Donald Trump dijo el 31 de octubre que aún no estaba claro si Corea del Norte estaba implicada.

Binance dijo el 1 de noviembre que había cubierto alrededor del 95% del importe afectado mediante la compra de activos de reemplazo con recursos de la empresa. Eso no equivale a recuperar el 95% de las criptomonedas robadas. El 30 de octubre, la plataforma dijo que se habían congelado unos 3.000 millones de dólares en activos afectados; los fondos congelados no necesariamente se han devuelto.