La firma TRM Labs atribuyó el ataque a un grupo respaldado por el régimen norcoreano. La plataforma aún no confirmó quiénes fueron los responsables y aseguró que cubrirá todas las pérdidas con recursos propios.
Un ataque informático contra Binance provocó la salida no autorizada de criptomonedas por unos US$6.300 millones y abrió una investigación sobre una posible participación de hackers de Corea del Norte. Según la firma de análisis TRM Labs, se trata del mayor robo de activos digitales registrado hasta el momento.
La empresa de inteligencia blockchain atribuyó la operación a TraderTraitor, un grupo de ciberdelincuentes respaldado por el Estado norcoreano. Binance, en cambio, todavía no confirmó la identidad de los responsables y señaló que trabaja con las autoridades para esclarecer el episodio.
De acuerdo con el relevamiento de TRM, los atacantes extrajeron aproximadamente US$6.360 millones de billeteras de Binance en diez redes blockchain el jueves 29 de octubre. La mayor parte de los movimientos se concentró en unos 20 minutos. El monto supera en más de cuatro veces los US$1.500 millones sustraídos a Bybit en febrero de 2025.
La investigación inicial de Binance apunta a la computadora de un ingeniero de desarrollo y operaciones, que habría sido vulnerada para acceder a un componente interno del sistema y enviar órdenes de retiro sin autorización. La compañía aclaró que, hasta ahora, no encontró evidencia de una filtración de las claves privadas de las billeteras.
El análisis de TRM describe una maniobra preparada con anticipación. En la red Ethereum, los responsables utilizaron 50 autorizaciones previamente firmadas para convertir una billetera de la plataforma en un mecanismo de extracción automática. En otras redes, los fondos salieron mediante transferencias firmadas.
Binance investiga un hackeo que supera los USD 6.300 millones y suspendió los retiros
Para la firma investigadora, ese patrón apunta a una vulneración de la infraestructura con la que Binance autoriza las operaciones de sus billeteras conectadas a internet. Se trata de una evaluación técnica que forma parte de una investigación todavía en curso.
Binance informó que, con la colaboración de socios del sector, logró congelar alrededor de US$3.000 millones en activos afectados. Además, aseguró que cubrirá todas las pérdidas mediante su fondo de protección de usuarios, conocido como SAFU, y recursos de la empresa.
La plataforma también indicó que contactó a las autoridades y a compañías especializadas para rastrear los fondos. El informe técnico completo se publicará cuando concluyan las pericias y los hechos estén verificados.
El episodio tuvo repercusiones en el mercado: tras conocerse las primeras alertas, Bitcoin cayó por debajo de los US$80.000, en medio de la incertidumbre por el alcance del ataque.
