Firmas de rastreo atribuyen a Corea del Norte el robo a Binance
TRM Labs, Chainalysis y Pangolin señalan al grupo TraderTraitor, una unidad de piratas informáticos norcoreanos, como autor del robo de unos US$6.300 millones a la mayor plataforma de criptomonedas del mundo.
Las firmas de análisis de cadenas de bloques TRM Labs, Chainalysis y Pangolin Intelligence atribuyeron a Corea del Norte el robo de unos US$6.300 millones a Binance, la mayor plataforma de criptomonedas del mundo. Las tres señalan a TraderTraitor, también conocido como UNC4899, un grupo de piratas informáticos vinculado al gobierno de Pionyang y especializado en robar activos digitales.
Según TRM Labs, el atacante sacó cerca de US$6.360 millones de billeteras de Binance en diez cadenas de bloques, la mayor parte en unos 20 minutos, lo que convierte el golpe en el mayor robo de criptomonedas del que se tenga registro. La firma estadounidense sostuvo que varios rasgos del ataque coinciden con golpes anteriores ligados a Corea del Norte.
«Hacemos esta valoración con un alto grado de confianza.»
Pangolin Intelligence, con sede en Singapur, llegó a la misma conclusión tras comprobar que en el blanqueo de los fondos se usaron cuentas que ya habían servido para mover el dinero de otros ataques atribuidos a TraderTraitor, entre ellos el robo de US$351,6 millones a Bitget. El mismo grupo fue señalado por el FBI del robo de US$1.500 millones a Bybit en febrero de 2025, que hasta ahora era el mayor de la historia.
Binance no confirmó la autoría y se limitó a decir que trabaja con las autoridades para identificar a los responsables. La plataforma explicó que los atacantes comprometieron el computador portátil de un ingeniero de operaciones y desde allí ordenaron retiros no autorizados, aseguró que no encontró indicios de filtración de claves privadas y dijo que, con ayuda de sus socios, congeló cerca de US$3.000 millones.
La empresa mantiene suspendidos los retiros, que espera reanudar en uno o dos días, y prometió cubrir todas las pérdidas de sus usuarios. Corea del Norte ha recurrido al robo de criptomonedas para conseguir divisas y financiar su programa nuclear en medio de las sanciones de Naciones Unidas.
