La agencia estadounidense identificó al grupo norcoreano TraderTraitor como responsable del robo de activos digitales. Binance aseguró que ya repuso el 90% de los fondos sustraídos y que cubrirá las pérdidas restantes para proteger a sus usuarios, mientras trabaja para restablecer los retiros este domingo.
El FBI atribuyó este sábado al régimen de Corea del Norte el ciberataque contra Binance que comprometió activos digitales por unos USD 6.300 millones. La agencia estadounidense identificó como responsable a TraderTraitor, una unidad de piratas informáticos patrocinada por el Estado norcoreano, mientras la plataforma de criptomonedas aseguró que ya repuso el 90% de los activos robados y que utilizará recursos propios para cubrir el porcentaje restante.
La empresa informó que destinó aproximadamente USD 6.340 millones para responder al incidente y evitar que los clientes sufran pérdidas económicas. Los fondos provienen de sus reservas corporativas, del Fondo de Activos Seguros para Usuarios (SAFU) y del Fondo de Seguros de Futuros, mientras que la recuperación del 10% pendiente podría demandar más tiempo debido a la menor disponibilidad de algunos de los activos sustraídos.
Richard Teng, copresidente ejecutivo de Binance, confirmó que la compañía continuará comprando las criptomonedas necesarias para restablecer los saldos afectados. “Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente”, afirmó el ejecutivo a través de su cuenta en la red social X.
Cómo se produjo el ataque y qué investiga Binance
Las primeras investigaciones de Binance apuntan al posible acceso de los atacantes a la computadora portátil de un ingeniero de operaciones. Desde ese dispositivo, los responsables habrían logrado ingresar a uno de los sistemas de la compañía y ejecutar movimientos no autorizados de activos digitales.
Teng describió el episodio como un “ataque complejo” y explicó que los delincuentes utilizaron programas maliciosos preparados para eliminar rastros de su actividad. Esta característica dificulta la reconstrucción de las operaciones y la identificación de todos los mecanismos utilizados para ingresar a los sistemas de la plataforma.
Tras detectar los movimientos sospechosos, Binance suspendió temporalmente los depósitos y retiros de criptomonedas para contener el incidente. La empresa informó que trabaja para reactivar las extracciones de fondos este domingo 1 de noviembre, aunque la normalización del servicio dependerá de las verificaciones de seguridad que continúan en marcha.
El FBI identificó a un grupo de hackers de Corea del Norte
La investigación estadounidense señaló directamente a TraderTraitor, una unidad vinculada con el régimen norcoreano, como responsable de la sustracción de los activos digitales. Según el FBI, los atacantes convirtieron principalmente los fondos robados en ethereum y comenzaron a realizar movimientos para dificultar su seguimiento.
En su comunicado, la agencia advirtió: “Se prevé que estos activos se blanqueen posteriormente mediante su conversión a través de servicios de finanzas descentralizadas y de intercambio instantáneo, mientras se preparan para las siguientes etapas del proceso de blanqueo”. Las autoridades también detectaron operaciones de conversión efectuadas por integrantes del grupo y anticiparon un “mayor blanqueo” mediante herramientas vinculadas con esos servicios.
La identificación de TraderTraitor permitió a los investigadores atribuir el ataque a una organización patrocinada por el Estado norcoreano. Mientras el FBI continúa siguiendo los movimientos de los activos sustraídos, Binance mantiene su propia investigación para determinar cómo los delincuentes consiguieron vulnerar sus mecanismos de seguridad.
Binance busca garantizar los fondos de sus usuarios
Como parte de las medidas posteriores al ataque, Binance realizó una nueva captura del estado de los activos que mantenía en la plataforma a las 00:00 GMT del 31 de octubre. La operación forma parte de su sistema de prueba de reservas, que permite comprobar si la empresa dispone de fondos suficientes para respaldar las criptomonedas depositadas por sus clientes.
La compañía indicó que los usuarios que poseen BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC podrán verificar que sus activos mantienen un respaldo mínimo de 1:1 cuando publique la información completa. Esto significa que, por cada unidad de esas criptomonedas registrada a nombre de un cliente, Binance asegura mantener al menos una unidad equivalente disponible como respaldo.
La plataforma todavía trabaja para completar la reposición del 10% de los fondos afectados, compuesto principalmente por tokens con menor liquidez y que requieren operaciones de compra más prolongadas. Mientras tanto, la empresa mantiene su compromiso de absorber las pérdidas económicas y continuar con las verificaciones necesarias para restablecer los movimientos de sus usuarios.
Binance fue fundada en 2017 en Shanghái por Changpeng Zhao, pero trasladó sus operaciones fuera de China después de que las autoridades de ese país impusieran restricciones al comercio de criptomonedas durante ese mismo año. Desde entonces, la compañía desarrolla sus actividades internacionalmente sin una sede central única.
