Plataforma de inversión sufre robo de US$6,000 millones en criptomonedas; investigan a hackers norcoreanos
Analizando noticia con IA…espere un momento
RESUMEN
La plataforma de intercambio de criptomonedas Binance suspendió temporalmente los depósitos y retiros después de detectar un ataque informático en el que fueron sustraídos unos 6,000 millones de dólares, en un incidente que podría convertirse en el mayor robo de activos digitales registrado hasta la fecha.
La empresa de rastreo de criptomonedas TRM Labs atribuyó el ataque a un grupo de piratas informáticos vinculado a Corea del Norte, basándose en información recopilada dentro y fuera de la cadena de bloques. Sin embargo, la investigación inicial de Binance no había identificado a los responsables ni encontrado pruebas de que se filtraran claves privadas de sus monederos digitales.
Según explicó Binance, el ataque se habría originado a través del ordenador portátil de un ingeniero, lo que permitió a un atacante acceder a un contenedor de servicios y ejecutar transacciones de retiro no autorizadas.
La compañía informó que cubriría las pérdidas con recursos propios y un fondo de emergencia, y aseguró que los activos de sus usuarios estaban protegidos.
Suspenden operaciones y rastrean los fondos
Tras detectar el incidente, Binance revocó las autorizaciones relacionadas con la dirección afectada y suspendió temporalmente los depósitos y retiros mientras realizaba comprobaciones de seguridad.
La empresa también indicó que colaboraba con las autoridades y con especialistas en inteligencia de cadena de bloques para rastrear y recuperar los fondos sustraídos.
En medio de las labores de seguimiento, un grupo de empresas del sector logró congelar alrededor de 3,000 millones de dólares del dinero robado, según la información disponible sobre el caso.
El codirector ejecutivo de Binance, Richard Teng, señaló en la red social X que el ataque no fue una operación sencilla, sino un proceso complejo. Asimismo, indicó que las investigaciones no habían atribuido la responsabilidad a una persona específica ni detectado pruebas de una filtración de claves privadas.
La plataforma estimaba reanudar los retiros el domingo por la mañana, una vez concluidas las verificaciones de seguridad.
Señalan a piratas informáticos norcoreanos
La empresa TRM Labs sostuvo que el ataque presentaba características similares a otros robos de criptomonedas atribuidos anteriormente a grupos vinculados con Corea del Norte.
Pangolin Intelligence, otra compañía especializada en el rastreo de transacciones en cadenas de bloques, también señaló que sus análisis apuntaban a la posible participación de una unidad norcoreana de piratería informática.
Por su parte, Chainalysis informó que vigilaba el movimiento de los fondos sustraídos a través de distintas cadenas de bloques, incluidas las de Bitcoin y Ethereum. Un portavoz de la empresa manifestó a CNN que existía una alta probabilidad de que Corea del Norte estuviera detrás del ataque.
Los analistas advirtieron que los responsables podrían intentar trasladar los activos a través de distintas redes y mecanismos de lavado de dinero para dificultar su rastreo y convertirlos en recursos aprovechables.
No obstante, la responsabilidad de Corea del Norte no había sido confirmada de manera independiente. CNN informó que solicitó comentarios a la misión norcoreana ante las Naciones Unidas, mientras que también contactó al FBI y al Servicio Secreto de Estados Unidos para conocer sus actuaciones frente al caso.
El Gobierno norcoreano ha rechazado anteriormente las acusaciones de participar en operaciones de piratería informática.
Antecedentes de grandes robos de criptomonedas
La posible participación de grupos norcoreanos ha vuelto a centrar la atención en las operaciones informáticas atribuidas a ese país.
En febrero de 2025, piratas informáticos señalados por las autoridades como vinculados a Corea del Norte fueron responsabilizados de un robo de aproximadamente 1,500 millones de dólares contra Bybit, otra importante plataforma de intercambio de criptomonedas.
Según funcionarios estadounidenses y surcoreanos, las operaciones cibernéticas representan una fuente de ingresos para el Gobierno norcoreano, sometido a sanciones internacionales. Las Naciones Unidas y empresas privadas han documentado robos de fondos a bancos y compañías del sector de los activos digitales atribuidos a grupos vinculados con Pyongyang.
Estos ataques han impulsado la cooperación entre autoridades y empresas privadas para rastrear las transacciones, identificar a los responsables y congelar los fondos antes de que desaparezcan a través de distintas redes.
¿Por qué las plataformas de criptomonedas son vulnerables?
A diferencia de los mercados tradicionales de acciones, muchas plataformas de intercambio de criptomonedas custodian los activos digitales de sus clientes. Esto las convierte en objetivos atractivos para los ciberdelincuentes, especialmente cuando existen vulnerabilidades en los sistemas informáticos o en los procesos de autorización de transacciones.
Binance fue fundada en 2017 por Changpeng Zhao y se convirtió en la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones.
Zhao dejó la dirección ejecutiva de la compañía en 2023, después de declararse culpable en Estados Unidos de incumplir las normas contra el lavado de dinero. Posteriormente, recibió una condena de cuatro meses de prisión federal y fue indultado por el presidente Donald Trump en octubre de 2025.
Aunque ya no dirige la empresa, Zhao continúa vinculado a ella como accionista. Tras conocerse el incidente, manifestó en X que esperaba que Binance cubriera las pérdidas de sus usuarios.
La noticia también repercutió en los mercados de activos digitales. Los precios de Bitcoin y Ether, dos de las criptomonedas más negociadas, cayeron tras conocerse el ataque, aunque posteriormente recuperaron parte de las pérdidas.
Al mediodía del viernes en Hong Kong, ambas criptomonedas cotizaban entre un 2 % y un 3 % por debajo de sus niveles anteriores, según el reporte citado por CNN.
Fuente: N Digital
