El Buró Federal de Investigaciones (FBI) de Estados Unidos ha señalado formalmente a hackers patrocinados por el Estado norcoreano, conocidos como TraderTraitor, como responsables del ataque que sustrajo 6.300 millones de dólares en criptomonedas a Binance, el mayor robo de activos digitales registrado hasta la fecha.
En una alerta de seguridad publicada el sábado, la agencia atribuyó el ataque a TraderTraitor, un grupo de piratas norcoreanos también identificado como Lazarus Group, Jade Sleet y APT38, vinculado a numerosos robos de criptomonedas. Según el FBI, Corea del Norte fue responsable del robo de más de 6.000 millones de dólares en activos virtuales del exchange, ocurrido alrededor del 29 de octubre de 2026.
Esta atribución oficial llega después de que las firmas de inteligencia blockchain TRM Labs y Chainalysis ya habían relacionado el robo con TraderTraitor. Binance, por su parte, había vinculado la brecha al portátil comprometido de un ingeniero DevOps, lo que permitió a los atacantes acceder a un contenedor de servicios y enviar transacciones de retiro no autorizadas.
Los atacantes sustrajeron aproximadamente 6.360 millones de dólares en criptomonedas distribuidas en diez blockchains, y la mayor parte de los fondos se transfirió en apenas 20 minutos. El FBI ha observado que TraderTraitor está convirtiendo los activos robados principalmente a Ethereum (ETH), y prevé que se laven posteriormente a través de plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo de criptomonedas.
El FBI, el Servicio Secreto de Estados Unidos y la División de Investigación Criminal del IRS han pedido a los exchanges de criptomonedas, operadores de blockchain y demás proveedores de servicios de activos virtuales que bloqueen las transacciones vinculadas a las direcciones utilizadas por los hackers para blanquear los fondos. La agencia también publicó una lista de 628 direcciones de criptomonedas asociadas al robo: 608 de Ethereum, 19 de Bitcoin y una de Solana.
TraderTraitor tiene un largo historial de ataques dirigidos a empresas de criptomonedas y a sus empleados. A los hackers norcoreanos se les vinculan numerosos robos, como los 387,5 millones de dólares sustraídos a Bitget en septiembre de 2026, los 280 millones del hackeo de Drift en abril de 2026, los 1.500 millones del asalto a Bybit en febrero de 2025 y los 308 millones del robo a DMM Bitcoin en mayo de 2024.
Una de las tácticas del grupo Lazarus es la campaña de larga duración conocida como 'Operation DreamJob', en la que sus miembros se hacen pasar por reclutadores y abordan a desarrolladores de software y empleados del sector cripto con ofertas de trabajo falsas para que instalen malware. Tanto el ataque a DMM como el de Bybit implicaron el compromiso de ordenadores de empleados o desarrolladores con acceso a infraestructura de criptomonedas.
En el caso de DMM Bitcoin, los hackers suplantaron a un reclutador en LinkedIn y engañaron a un empleado de la empresa de monederos cripto Ginco para que ejecutara código Python malicioso camuflado como una prueba de selección. El asalto a Bybit también partió del ordenador comprometido de un desarrollador de Safe{Wallet}, lo que permitió a los atacantes acceder a la plataforma de monederos y manipular una solicitud de transacción legítima de un empleado de DMM, redirigiendo 1.500 millones de dólares a monederos que controlaban.
Más recientemente, el ataque a Drift en abril de 2026 consistió en una operación de ingeniería social de seis meses en la que personas que se hacían pasar por representantes de una firma de trading de criptomonedas se reunieron en persona con colaboradores de Drift en varias conferencias del sector. Los atacantes dedicaron meses a construir relaciones y se cree que comprometieron los dispositivos de los empleados mediante un repositorio de código malicioso o una aplicación TestFlight.
Nuestro compromiso sigue intacto: Binance asumirá el impacto financiero de los fondos robados. Estas pérdidas no se trasladarán a los usuarios.
En un comunicado remitido a BleepingComputer, Binance indicó que preparaba la reanudación de la primera fase de retiros el 1 de noviembre entre las 06:00 y las 09:00 UTC, mientras continúa trabajando para restaurar los servicios y cubrir los activos sustraídos. El exchange afirma que ya ha cubierto aproximadamente el 95% de la cantidad afectada, frente al 90% de su actualización anterior; el 5% restante corresponde a tokens menos líquidos que Binance sigue adquiriendo en mercados y canales extrabursátiles.
Binance también aseguró que los saldos en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC están totalmente respaldados, y que los servicios de depósito no se han visto afectados por el incidente. La firma subrayó que reanudar los retiros es un hito importante, pero que su trabajo continúa: seguirá reforzando sus salvaguardas, completando el proceso de recuperación y ofreciendo actualizaciones a medida que avance.
Deja una respuesta