La plataforma de criptomonedas Binance quedó bajo la lupa tras un millonario ataque informático que habría involucrado unos USD 6.360 millones. Las primeras investigaciones apuntan al grupo de hackers norcoreanos TraderTraitor, señalado por su participación en otros robos de activos digitales.
La maniobra se habría desarrollado en apenas 20 minutos, mediante transferencias realizadas desde billeteras de la plataforma y distribuidas a través de diez cadenas de bloques. Por su magnitud, el episodio podría convertirse en uno de los mayores robos registrados en la historia del mercado de criptomonedas.
La empresa de inteligencia blockchain TRM Labs atribuyó el ataque a TraderTraitor y sostuvo que existen elementos suficientes para vincularlo con operaciones anteriores del mismo grupo. La organización es considerada una unidad especializada en delitos informáticos y mantiene conexiones con Lazarus Group, una estructura de ciberdelincuencia asociada al régimen de Corea del Norte.
Otra compañía del sector, Chainalysis, también respaldó esa hipótesis. Sus especialistas encontraron similitudes con ataques anteriores atribuidos a los mismos responsables, entre ellos el ocurrido contra Bybit en febrero de 2025, cuando fueron sustraídos aproximadamente USD 1.500 millones.
Desde Binance indicaron que trabajan junto con organismos de seguridad para avanzar en la identificación de los responsables y esclarecer lo sucedido.
El nuevo episodio vuelve a poner en evidencia los riesgos de seguridad que enfrenta el ecosistema de las criptomonedas, un mercado que mueve millones de dólares y que se convirtió en un objetivo cada vez más atractivo para las organizaciones dedicadas al ciberdelito.
Un antecedente millonario
El ataque contra Bybit, registrado en febrero de 2025, constituye uno de los antecedentes más importantes de esta modalidad delictiva. En aquella oportunidad, el FBI responsabilizó a Corea del Norte y señaló a TraderTraitor como parte de la operación.
Las investigaciones internacionales sostienen que grupos vinculados a ese país utilizan ataques informáticos para obtener recursos financieros en medio de las restricciones económicas impuestas por la comunidad internacional.
El dinero obtenido mediante el robo de criptomonedas sería una de las vías utilizadas para conseguir divisas y financiar distintas actividades del régimen, incluido su programa nuclear.
Los antecedentes no son nuevos. En diciembre de 2022, la inteligencia de Corea del Sur informó que organizaciones de hackers norcoreanos habían sustraído alrededor de 1,5 billones de wones, equivalentes entonces a unos USD 1.100 millones, en criptomonedas y otros activos virtuales durante los cinco años anteriores.
Más de la mitad de ese monto correspondía solamente a 2022, lo que reflejaba el crecimiento de estas operaciones.
El caso Binance vuelve a encender las alarmas en el mercado financiero digital y plantea nuevos interrogantes sobre la seguridad de las plataformas que administran grandes volúmenes de activos virtuales.
