La mayor plataforma de intercambio de criptomonedas del mundo fue víctima de un ataque informático sin precedentes.
Binance estima la brecha en unos 6.300 millones de dólares, casi cuatro veces lo robado a Bybit en febrero de 2025.
Según la propia compañía, entre la noche del jueves 29 y la madrugada del viernes 30 de octubre, un atacante vació billeteras del exchange en cerca de diez blockchains.
Las miradas ya se dirigen a Pyongyang.
Las firmas TRM Labs y Chainalysis vinculan el golpe con TraderTraitor, una unidad respaldada por el Estado norcoreano y asociada al Grupo Lazarus.
El investigador ZachXBT también señaló a Lazarus como probable responsable.
TRM asegura tener “alta confianza” en su conclusión y sostiene que el ataque comparte varias características con robos previos atribuidos a Corea del Norte.
La atribución, sin embargo, todavía no es oficial.
Binance no ha nombrado a ningún culpable y ninguna agencia gubernamental ha hecho un señalamiento formal. La acusación proviene de TRM, una empresa privada que vende servicios de análisis.
Sobre el origen de la intrusión, Binance informó que su investigación preliminar apunta al equipo portátil de un ingeniero, a través del cual el atacante habría accedido a un contenedor de servicio y ordenado retiros no autorizados.
Un dato llamativo: dos días antes, la plataforma había anunciado que bloqueó ataques vinculados a Corea del Norte que usaban falsas entrevistas de trabajo para lograr que las víctimas ejecutaran código malicioso.
La empresa asegura que responderá por los clientes.
Binance indicó que alrededor de 3.000 millones de dólares permanecen congelados y se comprometió a cubrir las pérdidas de los usuarios.
Changpeng Zhao, cofundador que dejó la dirección de la compañía, dijo esperar que los fondos de los clientes estén plenamente respaldados.
En el mercado, el bitcoin cayó más de un 3% tras conocerse el incidente.
Los investigadores advierten que lo más difícil viene ahora. Un analista de Pangolin Intelligence señaló que Corea del Norte probablemente recurrirá a redes de lavado de dinero para convertir en efectivo lo sustraído.
Sigue al director de Alertas 24 en X para recibir más contenido relevante al instante:
