La empresa estadounidense TRM Labs atribuyó a un grupo de hackers norcoreanos el ataque que permitió sustraer aproximadamente USD 6.360 millones de la plataforma. Los delincuentes trasladaron la mayor parte del dinero en apenas 20 minutos, mientras Binance investiga el episodio y asegura que los fondos de sus usuarios están protegidos.
Un grupo de hackers vinculado con Corea del Norte habría ejecutado el mayor robo de criptomonedas registrado hasta el momento, tras un ataque informático contra Binance que comprometió aproximadamente USD 6.360 millones. La empresa estadounidense de inteligencia blockchain TRM Labs atribuyó la operación a TraderTraitor, una organización especializada en delitos informáticos que ya había sido señalada por otros ataques contra plataformas de activos digitales.
Según la investigación, los delincuentes transfirieron fondos desde billeteras de Binance distribuidas en diez cadenas de bloques. La mayor parte de los movimientos ocurrió en aproximadamente 20 minutos, una velocidad que permitió trasladar miles de millones de dólares antes de que las compañías involucradas pudieran intervenir.
“Un atacante movió aproximadamente USD 6.360 millones desde billeteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos”, informó TRM Labs. La firma aseguró que los elementos reunidos permiten vincular el ataque con TraderTraitor, una unidad asociada a Lazarus Group, organización de ciberdelincuentes relacionada con Corea del Norte.
“Emitimos este juicio con un alto grado de confianza”, afirmó la empresa estadounidense al presentar sus conclusiones. Sin embargo, la identidad de los responsables todavía no cuenta con una confirmación judicial y Binance continúa trabajando con las autoridades para determinar quiénes participaron de la operación.
Las investigaciones apuntan a un grupo de hackers norcoreanos
TRM Labs identificó similitudes entre el ataque contra Binance y otras operaciones informáticas atribuidas anteriormente a Corea del Norte. Entre los antecedentes mencionó el robo de USD 1.500 millones que sufrió la plataforma Bybit en febrero de 2025, cuya autoría el FBI vinculó con TraderTraitor.
“Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el ataque a Bybit”, sostuvo la firma especializada.
La empresa Chainalysis también coincidió con esa evaluación. Su cofundador y director ejecutivo, Jonathan Levin, publicó en X que el ataque a Binance “probablemente fue realizado por el grupo norcoreano TraderTraitor”.
Pese a esas coincidencias, Binance todavía no confirmó públicamente quiénes fueron los responsables. Un vocero de la compañía señaló que están “trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la Justicia”.
Los investigadores también relacionan este tipo de operaciones con las actividades de grupos informáticos que buscan obtener divisas mediante el robo de activos digitales. Según los especialistas citados, Corea del Norte habría recurrido a estos mecanismos para conseguir recursos destinados a su economía y a su programa nuclear, en un contexto de sanciones internacionales.
Binance asegura que los fondos de sus usuarios están protegidos
El ataque generó preocupación por la seguridad de Binance, la mayor plataforma de intercambio de criptomonedas del mundo, que cuenta con más de 300 millones de usuarios. La magnitud de las transferencias abrió interrogantes sobre los mecanismos que utilizan las empresas para autorizar movimientos de fondos y proteger sus billeteras digitales.
Changpeng Zhao, fundador de Binance y conocido como CZ, aseguró en su cuenta de X que “los fondos de los usuarios están seguros”. Sin embargo, reconoció que el episodio “parece efectivamente un ataque informático contra Binance”.
Zhao, quien dejó la dirección ejecutiva de la empresa en 2023, también se refirió a las posibles consecuencias económicas del robo. “Como accionista, espero que todos los fondos de los usuarios queden completamente cubiertos”, manifestó.
Por su parte, Binance informó que “no encontró pruebas de una filtración de claves privadas de ninguna billetera”. La compañía anticipó que publicará información técnica adicional cuando finalice la investigación sobre las vulnerabilidades que permitieron concretar el ataque.
Las dudas sobre la seguridad de las billeteras digitales
Uno de los aspectos que examinan los especialistas es la forma en que los atacantes lograron autorizar movimientos desde las billeteras digitales de Binance. Estas herramientas almacenan criptomonedas y utilizan claves privadas para permitir operaciones, aunque algunas permanecen conectadas a internet y requieren mecanismos específicos de protección.
Kok Tin Gan, cofundador y director ejecutivo de la empresa de ciberseguridad NyxLab, planteó dudas sobre los controles utilizados para aprobar las transferencias. “Esto parece una sola firma que le otorgó al atacante un token de acceso total y sin vencimiento a una billetera caliente de Binance”, explicó.
La hipótesis apunta a una posible falla en los mecanismos de autorización de operaciones. No obstante, las autoridades todavía deben determinar cómo ingresaron los delincuentes a los sistemas y qué herramientas utilizaron para trasladar los activos.
El responsable del negocio extrabursátil de GSR, Aravind Srinivasan, también se refirió a la magnitud de lo ocurrido. “Es el mayor ataque informático de la historia”, afirmó.
Los antecedentes de Corea del Norte y el impacto en los mercados
Las sospechas sobre la participación de grupos norcoreanos tienen antecedentes en investigaciones internacionales. En diciembre de 2022, la agencia de inteligencia de Corea del Sur informó que hackers vinculados con el país vecino habían robado alrededor de USD 1.100 millones en criptomonedas y otros activos virtuales durante los cinco años anteriores.
Según ese organismo, más de la mitad del monto correspondió solamente a 2022. La agencia también señaló que los grupos informáticos norcoreanos contaban con una elevada capacidad para realizar operaciones de robo de activos digitales.
El nuevo ataque también provocó movimientos en las empresas vinculadas con el mercado de criptomonedas. Las acciones de Coinbase retrocedían un 4,8% en Estados Unidos, mientras que Strategy, compañía dedicada a la adquisición de bitcoin, registraba una caída cercana al 6%.
Binance fue fundada en 2017 por Changpeng Zhao, quien en 2023 se declaró culpable de un delito relacionado con las deficiencias de la plataforma para prevenir el lavado de dinero. El empresario renunció entonces como director ejecutivo y recibió un indulto del presidente estadounidense Donald Trump en 2025.
Mientras continúan las investigaciones, TRM Labs y Chainalysis mantienen su evaluación sobre la posible participación de TraderTraitor. Binance, por su parte, busca establecer cómo se produjo el acceso no autorizado y determinar las responsabilidades detrás de una operación que, por el volumen de activos transferidos, podría constituir el mayor robo de criptomonedas registrado hasta ahora.
