inicia sesión o regístrate.
Dos firmas de seguridad digital y prevención de delitos financieros atribuyeron al grupo TraderTraitor, vinculado al gobierno de Corea del Norte, un ataque contra Binance que dejó pérdidas estimadas en 6.300 millones de dólares. La plataforma de criptomonedas informó que comenzó a recuperar los activos afectados y que reservó recursos propios para cubrir el incidente.
La consultora estadounidense TRM Labs vinculó el ciberataque con esa organización y sostuvo que, por el monto involucrado, sería el mayor robo de criptomonedas registrado. La cifra supera en unas cuatro veces los 1.500 millones de dólares sustraídos a la plataforma Bybit en febrero de 2025, en otro ataque asociado a Pionyang.
Por su parte, la firma singapurense Pangolin Intelligence indicó en un comunicado que considera "casi segura" la participación de Corea del Norte, específicamente del grupo conocido como TraderTraitor/UNC4899.
Las pistas técnicas
La empresa fundamentó esa atribución en una comparación técnica con incidentes anteriores. Según explicó, se utilizaron cuentas para el lavado de fondos que ya habían intervenido en otros ataques vinculados con el grupo, entre ellos el sufrido por Bitget en septiembre de 2026. En aquella oportunidad, esa plataforma reportó el robo de unos 351,6 millones de dólares.
Las autoridades de Corea del Sur y el gobierno norcoreano no se habían pronunciado sobre estas acusaciones hasta el cierre de esta edición.
Cómo habrían ingresado
Binance informó que sus investigaciones preliminares apuntan a que los atacantes pudieron comprometer la computadora portátil de un ingeniero de operaciones. Desde ese equipo habrían accedido a uno de los sistemas de la compañía para ejecutar retiros de fondos sin autorización.
La empresa aseguró que trabaja con fuerzas de seguridad, emisores, firmas de inteligencia blockchain y otros actores de la industria para rastrear, congelar y recuperar los activos sustraídos.
Fondos para cubrir las pérdidas
En una actualización sobre el incidente, señaló que reservó más de 6.340 millones de dólares de fondos propios para afrontar las pérdidas. De ese total, indicó que 5.000 millones ya se encuentran en los mismos tipos de tokens que fueron afectados por el ataque.
Para completar la cobertura, la plataforma explicó que está adquiriendo los activos restantes mediante operaciones de mercado y acuerdos directos, conocidos como OTC. Advirtió que el proceso puede demandar más tiempo por la baja liquidez de algunos tokens y los plazos de esas transacciones. La compañía también informó que, con ayuda de sus socios de la industria, fueron congelados 3.000 millones de dólares. Aclaró que esos activos siguen sujetos a recuperación y verificación y que no están incluidos en los recursos propios reservados para cubrir el incidente.