El Buró Federal de Investigaciones (FBI) atribuyó a Corea del Norte el robo de más de 6.300 millones de dólares en criptomonedas, sustraídas de Binance, la plataforma de intercambio digital con mayor volumen en el mundo.
Según el informe oficial difundido el sábado, la agencia estadounidense sostuvo que el ciberataque ocurrió el jueves pasado y fue perpetrado por el grupo identificado como TraderTraitor, vinculado a actividades patrocinadas por el Estado norcoreano.
El ataque más grande a la industria cripto
El FBI precisó que los atacantes comenzaron a convertir los activos robados principalmente en Ethereum, y advirtió que los fondos podrían atravesar nuevas etapas de ocultamiento mediante plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo.
La investigación instó a los exchanges, empresas de análisis de blockchain y proveedores de activos digitales a bloquear operaciones asociadas a las direcciones identificadas por los peritos. Los responsables de Binance confirmaron que los usuarios no experimentarán pérdidas financieras y que la reanudación de los retiros fue programada para el domingo 1 de noviembre.
Richard Teng, codirector ejecutivo de la compañía, declaró que Binance cuenta con reservas suficientes para cubrir aproximadamente el 90% de los activos sustraídos, y aseguró el compromiso de compensar completamente a los clientes afectados.
Grupos norcoreanos y operaciones previas
El FBI vinculó la operación con el ataque perpetrado contra la plataforma Bybit en febrero de 2025, cuando hackers norcoreanos extrajeron unos 1.500 millones de dólares. La agencia también manifestó que estos grupos han empleado el robo de criptomonedas como fuente de financiamiento para el régimen de Pyongyang.
El comunicado atribuyó específicamente el reciente robo a TraderTraitor, organización relacionada con Lazarus Group, reconocida internacionalmente tras el ataque de 2014 a Sony Pictures luego del estreno de una comedia sobre el líder norcoreano Kim Jong-un.
Diversas ramificaciones de dicha estructura han participado en acciones contra bancos, empresas tecnológicas y plataformas digitales, según investigadores y organismos internacionales. El FBI explicó que las pesquisas continúan para intentar rastrear el flujo de las criptomonedas robadas.
Capacidades cibernéticas norcoreanas
Las capacidades cibernéticas de Corea del Norte se desarrollan desde la década de 1990, de acuerdo con estimaciones de la inteligencia surcoreana publicadas en 2024. Estos reportes cifran en unos 8.400 los integrantes que se dedican a actividades informáticas, reclutados desde el sistema educativo nacional.
Park Choong-kwon, diputado en Corea del Sur y exdesertor norcoreano, relató que dos de los mejores alumnos de su clase fueron convocados por el régimen para unirse a unidades especializadas en hacking. El FBI comunicó que Corea del Norte orienta a estudiantes con alto desempeño hacia carreras relacionadas a la informática y tecnologías de la información.
Las autoridades han identificado tácticas de ingeniería social basadas en el uso de ofertas laborales falsas. Los atacantes contactan a empleados de empresas tecnológicas mediante plataformas profesionales, ofrecen procesos de selección y envían archivos con código malicioso para acceder a sistemas internos y sustraer información o activos.
En 2024, ese método fue detectado en el ataque a DMM Bitcoin, una plataforma japonesa de la que robaron aproximadamente 308 millones de dólares. El caso subrayó la sofisticación y alcance de las operaciones cibernéticas atribuidas a grupos norcoreanos.
También lee
