Señalan a Corea del Norte de estar detrás del hackeo a Binance
Binance confirmó el congelamiento de activos por unos 3 mil millones de dólares tras un ciberataque que empresas de inteligencia vinculan con hackers de Corea del Norte
La plataforma de intercambio de criptomonedas Binance confirmó que logró congelar aproximadamente 3 mil millones de dólares en activos vinculados a un presunto ciberataque ocurrido el 29 de octubre de 2026.
La firma estadounidense TRM Labs atribuyó el incidente, con un alto grado de confianza, a TraderTraitor, una unidad de piratería informática de élite relacionada con Corea del Norte, que habría sustraído alrededor de 6 mil 360 millones de dólares de billeteras digitales distribuidas en diez cadenas de bloques, principalmente en un lapso de 20 minutos.
Binance y las investigaciones sobre el robo millonario
De acuerdo con TRM Labs, las características técnicas del ataque coinciden con operaciones anteriores atribuidas a hackers norcoreanos, entre ellas el robo de mil 500 millones de dólares a la plataforma Bybit en febrero de 2025.
Por su parte, Chainalysis y la firma singapurense Pangolin Intelligence también señalaron a TraderTraitor como probable responsable, con base en el análisis de las transacciones y su comparación con incidentes previos.
TAMBIÉN TE PUEDE INTERESAR:
Binance asegura los fondos de sus usuarios
Binance informó que no encontró evidencias de filtraciones de claves privadas y aseguró que cubrirá las pérdidas no recuperadas mediante su fondo de protección de usuarios SAFU y recursos propios.
También suspendió temporalmente los retiros y depósitos, revocó las autorizaciones de la dirección afectada y solicitó apoyo de autoridades internacionales, incluido el FBI y el Servicio Secreto estadounidense.
El posible origen del incidente apunta al equipo informático de un ingeniero de operaciones, cuyo ordenador portátil habría sido comprometido para acceder a sistemas internos y ejecutar retiros sin autorización. El especialista en ciberseguridad Kok Tin Gan advirtió sobre posibles fallas en los controles de acceso.
Las investigaciones también reavivaron las preocupaciones sobre las actividades cibernéticas de Corea del Norte, país señalado por utilizar el robo de criptomonedas como fuente de recursos para financiar su economía y programa militar.
Binance adelantó que publicará un informe técnico cuando concluya las investigaciones para esclarecer el alcance del ataque.
Más de Gabriel Dzay
