Hackers norcoreanos acusados de robo de criptomonedas por $6,3 mil millones en brecha de seguridad de Binance

Image: TechCrunch · Source

Un ciberataque contra Binance, atribuido a hackers norcoreanos, resultó en el robo de $6,3 mil millones en criptomonedas mediante el acceso a un portátil comprometido de un empleado. Aproximadamente la mitad de los fondos robados han sido congelados y Binance ha suspendido todos los depósitos y retiros mientras investiga.

El 30 de octubre de 2026, la mayor casa de cambio de criptomonedas del mundo, Binance, reveló que sufrió el robo de criptomonedas más grande conocido en la historia, donde hackers sustrajeron al menos $6,3 mil millones en activos digitales. Investigadores de seguridad rastrearon el ataque a un grupo de hackers norcoreano llamado TraderTraitor, una célula supuestamente dedicada a atacar grandes exchanges de criptomonedas.

Binance explicó que la brecha ocurrió después de que los atacantes comprometeran el portátil de uno de sus ingenieros. Este acceso permitió a los hackers infiltrarse en un contenedor de servicio y enviar transacciones de retiro no autorizadas desde las billeteras de Binance. A pesar de la gravedad de la brecha, Binance señaló que no hay evidencias de que sus claves criptográficas privadas hayan sido expuestas, lo que habría dado control total sobre los activos.

En respuesta al incidente, Binance ha suspendido todos los depósitos y retiros mientras investiga la intrusión. La compañía aseguró a sus usuarios que los fondos están seguros y prometió publicar una prueba verificada de reservas una vez concluidos los esfuerzos de remediación. Socios de la industria ya han congelado aproximadamente $3 mil millones de las criptomonedas robadas mientras continúan rastreando y recuperando activos.

Expertos en seguridad de TRM Labs y Elliptic atribuyeron el robo al grupo norcoreano, marcando este como el mayor atraco criptográfico vinculado a hackers patrocinados por un estado. Este grupo también ejecutó un robo previo de $1,4 mil millones del exchange Bybit en 2025. El análisis mostró que los fondos robados se movieron rápidamente a través de múltiples cadenas de bloques, completando las transferencias en solo unos 20 minutos, incluidas algunas hacia billeteras vinculadas a ataques anteriores como el hackeo de $351 millones de Bitget.

El gobierno de EE. UU. y aliados internacionales han advertido durante largo tiempo que Corea del Norte usa el cibercrimen para evadir sanciones y financiar sus programas de armas, siendo el robo de criptomonedas ahora una táctica prominente.

Aunque Binance enfrenta escrutinio por cómo el portátil de un solo empleado pudo otorgar acceso a miles de millones en fondos, los detalles sobre el método exacto de compromiso siguen siendo escasos. La compañía ha declinado comentar si realizó auditorías de seguridad externas antes de la brecha. Mientras continúan las investigaciones, Binance colabora con agencias del orden y firmas de inteligencia blockchain para recuperar activos y fortalecer defensas contra futuras brechas.