INTERNACIONAL · MEDIUM
Corea del Norte hackea Binance: FBI acusa a TraderTraitor de robar 6,300 MDD
El FBI y agencias estadounidenses imputan a la unidad norcoreana TraderTraitor por el mayor robo en la historia de las criptomonedas. Binance absorbe las pérdidas.
El FBI, el Servicio Secreto y el IRS acusaron formalmente a Corea del Norte de robar 6,300 millones de dólares a Binance, el mayor hackeo en la historia de las criptomonedas. La unidad norcoreana TraderTraitor, vinculada previamente a un ataque de 1,500 millones contra Bybit, fue identificada como responsable. Los activos fueron convertidos a Ethereum para ser blanqueados en plataformas DeFi. Binance anunció que ya cubrió el 90% del monto y absorberá las pérdidas totales, mientras las autoridades estadounidenses intensifican la persecución de estos fondos.
La guerra cibernética entre potencias y actores no estatales ha alcanzado una nueva cota de sofisticación y escala. El viernes, el FBI, junto con el Servicio Secreto de Estados Unidos y la división criminal del IRS, presentó cargos formales contra Corea del Norte por su presunta participación en el robo de 6,300 millones de dólares a Binance, el mayor exchange de criptomonedas del mundo. Este incidente marca el mayor robo en la historia de las criptomonedas, superando ampliamente los 600 millones de dólares sustraídos de Poly Network en 2021.
El reporte federal señala directamente a TraderTraitor, una unidad de élite norcoreana vinculada a la Agencia de Inteligencia de Reconstrucción de la República Democrática Popular de Corea (KRLA). Esta misma agrupación fue identificada previamente como responsable del ataque de 1,500 millones de dólares contra Bybit en noviembre de 2024. La recurrencia de este actor en ataques de tal magnitud sugiere una capacidad operativa y financiera que el régimen de Pyongyang ha convertido en una fuente vital de ingresos para eludir las sanciones internacionales.
Según la investigación conjunta de las agencias estadounidenses, los ciberdelincuentes norcoreanos explotaron vulnerabilidades en las claves privadas de los usuarios de Binance. Una vez accedidos los fondos, la estrategia de blanqueo fue meticulosa: los activos robados fueron convertidos a Ethereum y luego movidos a través de plataformas de finanzas descentralizadas (DeFi). Este método busca oscurecer el rastro de los fondos, dificultando su recuperación y su uso directo en la economía global tradicional. Sin embargo, la colaboración entre agencias y el análisis de la cadena de bloques han permitido a las autoridades rastrear una parte significativa de los movimientos, aunque la naturaleza anónima de las criptomonedas sigue presentando desafíos enormes para la justicia.
Ante la magnitud del ataque, Binance, bajo el liderazgo de su CEO Richard Teng, tomó medidas inmediatas para proteger a sus usuarios. La compañía anunció que ya cubrió el 90% del monto robado y se comprometió a absorber las pérdidas totales restantes. Esta decisión, aunque costosa para la empresa, es crucial para mantener la confianza del mercado en un sector que ya enfrenta escepticismo por parte de reguladores y gobiernos. Al asumir el costo, Binance evita que los usuarios individuales sufran daños financieros directos, aunque el incidente expone las vulnerabilidades inherentes a los exchanges centralizados (CEX).
El ataque no es solo un problema de seguridad informática; es un acto de guerra económica financiado por el Estado. Corea del Norte ha utilizado las criptomonedas como una herramienta estratégica para financiar su programa nuclear y de misiles, así como para sostener su economía aislada. Las sanciones de la ONU y de EE. UU. han tenido poco efecto en la capacidad de Pyongyang para generar ingresos ilícitos a través de ciberdelitos. De hecho, los informes sugieren que los ingresos de estos hackeos han aumentado significativamente en los últimos años, convirtiéndose en una parte esencial del presupuesto militar del régimen.
Las implicaciones de este evento se extienden más allá de la pérdida financiera. La seguridad de las criptomonedas está bajo escrutinio global. Reguladores en Estados Unidos, Europa y Asia podrían acelerar la implementación de normas más estrictas para los exchanges, exigiendo mayores niveles de custodia de activos y transparencia. Además, el incidente podría influir en la adopción institucional de las criptomonedas, ya que las grandes corporaciones y fondos de inversión podrían ser más reacios a invertir en un activo percibido como inseguro.
El FBI ha instado a la comunidad internacional a colaborar en el rastreo de los fondos. Se ha creado una dirección de billetera específica para que cualquier persona que identifique fondos vinculados a este robo los reporte. Sin embargo, la recuperación total de los 6,300 millones de dólares parece improbable, dado el volumen de transacciones y la complejidad de las mezclas de criptomonedas utilizadas.
Lo que observaremos a continuación es la respuesta diplomática y legal de Corea del Norte, así como las medidas regulatorias que adoptarán los principales mercados financieros. Este caso servirá como precedente para futuros litigios y para la definición de la responsabilidad legal de los exchanges en casos de hackeos masivos. La línea entre el crimen cibernético y la guerra estatal se difumina cada vez más, y Binance se ha convertido en el campo de batalla de esta nueva era de conflictos híbridos.