Estados Unidos .- La firma de inteligencia de cadena de bloque TRM, con sede en Estados Unidos, señaló que una unidad de hackers de Corea del Norte podría estar detrás del hackeo que afectó a más de 6 mil millones de dólares en la mayor plataforma de intercambio de criptomonedas del mundo, Binance.

Binance explicó que trabajó con socios de cadenas de bloques para congelar cerca de 3 mil millones de dólares en activos afectados. Agregó este viernes que estaba comenzando a recuperar activos para los usuarios.

La plataforma de intercambio de criptomonedas informó el viernes que los depósitos no se vieron afectados y que se han suspendido las retiradas, que se espera que se reanuden en uno o dos días. La compañía se hará cargo de todas las pérdidas, agregó.

Binance indicó el viernes en X que una investigación inicial reveló que en el incidente pudo haber participado una computadora personal comprometida, pero que una pesquisa posterior descubrió “puntos de vulneración” adicionales.

En una publicación en su web el jueves, TRM atribuyó el ataque a TraderTraitor, que describió como la unidad de hackers de élite de Corea del Norte.

“Hacemos esta evaluación con un alto grado de confianza”, afirmó.

“Un atacante movió aproximadamente 6,360 millones de dólares estadunidenses desde billeteras de Binance en diez blockchains, la mayoría en unos 20 minutos”, indicó TRM. Eso convierte el hackeo en el mayor robo de criptomonedas jamás registrado, agregó.

En febrero del año pasado, otra plataforma de intercambio de criptomonedas, Bybit, sufrió un golpe de mil 500 millones de dólares cuando fue hackeada. El FBI aseveró que Corea del Norte y TraderTraitor fueron responsables de ese incidente.

“Varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el hackeo de Bybit”, apuntó TRM.

La empresa de análisis de cadenas de bloques Chainalysis también consideró que el hackeo a Binance “probablemente fue realizado por el grupo TraderTraitor de la RPDC”, escribió en X su cofundador y director ejecutivo, Jonathan Levin, empleando las siglas del nombre oficial de la nación asiática, República Popular Democrática de Corea, el nombre oficial de Corea del Norte.

Consultado sobre los posibles vínculos con el Norte, un portavoz de Binance se limitó a decir que la empresa está “trabajando estrechamente con nuestros socios de las fuerzas de seguridad para confirmar la identidad de los delincuentes y llevarlos ante la justicia”.

Expertos afirman que Corea del Norte ha recurrido al hackeo de criptomonedas y a otras actividades cibernéticas ilícitas como fuente de divisas extranjeras, muy necesarias para sostener su asediada economía y financiar su programa nuclear, tras las duras sanciones de Naciones Unidas y otras dificultades.

La agencia de espionaje de Corea del Sur dijo en diciembre de 2022 que hackers norcoreanos habían robado un estimado de 1.5 billones de wones (mil 100 millones de dólares) en criptomonedas y otros activos virtuales en los últimos cinco años, más de la mitad sólo en 2022. Indicó que la capacidad de Corea del Norte para sustraer activos digitales estaba considerada de las mejores del mundo.

Changpeng Zhao, también conocido como CZ, fundó Binance en 2017. En 2023 se declaró culpable de un delito grave relacionado con no impedir el lavado de dinero en la plataforma, y dejó el cargo de director ejecutivo de la empresa. El presidente estadunidense Donald Trump indultó a Zhao en 2025.

En una publicación el jueves en X, Zhao dijo que “¡Los fondos de los usuarios están seguros!”, pero añadió que el robo “sí parece un hackeo a Binance”. Agregó que, aunque ya no gestiona la compañía, “como accionista, espero que todos los fondos de los usuarios estén totalmente cubiertos”.

El suceso plantea también preguntas acerca de por qué no había controles de acceso más sólidos, dijo Kok Tin Gan, cofundador y director ejecutivo de la firma de ciberseguridad NyxLab.

“Parece que una sola firma dio al atacante un token de acceso total y sin caducidad a una billetera caliente de Binance”, expresó, en referencia a las billeteras de criptomonedas que guardan digitalmente las “claves privadas” de los usuarios, o autorizaciones únicas, y que están conectadas a internet.