*Sospechan de hackers norcoreanos
30.10.2026., El gobierno de Estados Unidos investiga la posible participación de un grupo de piratas informáticos vinculados con Corea del Norte en el ataque cibernético que provocó la sustracción de más de 6 mil 300 millones de dólares de Binance, una de las mayores plataformas de intercambio de criptomonedas del mundo.
El presidente Donald Trump confirmó que las autoridades estadounidenses investigan el origen del ataque, aunque evitó responsabilizar directamente al gobierno de Pyongyang. Durante un encuentro con periodistas en la Oficina Oval, este viernes 30 de octubre, fue cuestionado sobre la posibilidad de que los responsables fueran hackers norcoreanos.
“No lo sabemos. Estamos investigando”, respondió el mandatario, quien también señaló que, de acuerdo con la información que ha recibido, la plataforma considera que tiene la situación bajo control.
La dimensión del incidente ha colocado a Binance en el centro de una investigación internacional, luego de que especialistas en seguridad digital identificaran movimientos extraordinarios de activos desde las billeteras de la compañía hacia direcciones controladas por los atacantes.
La firma de análisis de cadenas de bloques TRM Labs calculó que aproximadamente 6 mil 360 millones de dólares en criptomonedas fueron transferidos desde billeteras de Binance distribuidas en diez redes blockchain. La mayor parte de los movimientos se habría realizado en un periodo cercano a 20 minutos, lo que convirtió el episodio en el robo de activos digitales de mayor magnitud registrado hasta ahora.
Sospechas apuntan al grupo TraderTraitor
Las primeras investigaciones de empresas especializadas en rastreo de criptomonedas apuntan al grupo TraderTraitor, una unidad de piratería informática relacionada con Corea del Norte y asociada con el denominado Grupo Lazarus.
TRM Labs afirmó tener un alto grado de confianza en esa atribución, luego de identificar coincidencias entre las operaciones utilizadas en Binance y otros ataques financieros digitales vinculados con hackers norcoreanos.
Los investigadores detectaron que los responsables habrían conseguido acceso a los sistemas internos de la plataforma mediante la vulneración de una computadora portátil relacionada con sus operaciones tecnológicas. A partir de ese acceso, lograron intervenir los mecanismos de autorización de transferencias y retirar cantidades extraordinarias de activos digitales.
Binance reconoció que sus primeras indagaciones identificaron una posible vulneración informática, pero posteriormente encontró otros puntos de acceso comprometidos, por lo que amplió la investigación.
Hasta el momento, la empresa no ha confirmado oficialmente la identidad de los responsables.
Binance promete cubrir las pérdidas
Ante la magnitud del robo, la compañía anunció que utilizará recursos propios para cubrir la totalidad de los activos sustraídos y evitar que las pérdidas recaigan sobre sus clientes.
Su dirección informó que había reservado más de 6 mil 340 millones de dólares para responder por los fondos afectados. Asimismo, mediante la colaboración con empresas especializadas y emisores de criptomonedas, consiguió congelar aproximadamente 3 mil millones de dólares de los activos involucrados.
Sin embargo, una parte importante del dinero continúa bajo control de los atacantes. Los especialistas siguen las transferencias entre distintas redes digitales para impedir que los recursos sean convertidos o dispersados y resulte más difícil recuperarlos.
El incidente también obligó a Binance a suspender temporalmente determinados retiros, mientras realizaba las revisiones de seguridad correspondientes. La compañía aseguró que los depósitos de sus usuarios no fueron afectados.
Un antecedente que vuelve a señalar a Corea del Norte
La investigación recuerda el ataque perpetrado en febrero de 2025 contra Bybit, otra plataforma de intercambio de criptomonedas, de la que fueron sustraídos aproximadamente mil 500 millones de dólares.
En aquella ocasión, el FBI atribuyó la operación a actores informáticos norcoreanos vinculados con TraderTraitor. Ese antecedente constituye uno de los elementos que los especialistas consideran para establecer posibles conexiones con el ataque contra Binance.
Los gobiernos y organismos internacionales han advertido durante años sobre las operaciones cibernéticas atribuidas a grupos norcoreanos, particularmente aquellas dirigidas contra instituciones financieras y empresas de activos digitales. Los recursos obtenidos mediante estos ataques son considerados por investigadores internacionales una posible fuente de financiamiento para las actividades del régimen de Pyongyang.
Por ahora, la Casa Blanca mantiene abierta la investigación sobre la posible responsabilidad norcoreana. La atribución definitiva dependerá de las evidencias que logren reunir las autoridades estadounidenses y sus colaboradores internacionales.
Cabe precisar que Binance es una plataforma privada de intercambio de criptomonedas y no una empresa propiedad de Donald Trump. La relación del mandatario con este caso corresponde a la investigación anunciada por el gobierno estadounidense.