La agencia de investigación de Estados Unidos atribuyó el ciberataque histórico al grupo de piratería TraderTraitor, vinculado al régimen de Kim Jong-un. Tras una caída cercana al 10% en las acciones de la compañía, la plataforma garantizó que los usuarios no tendrán pérdidas financieras y habilitará los retiros este domingo 1° de noviembre.
El ecosistema global de las finanzas digitales sufrió la semana pasada el mayor golpe de su historia. El FBI confirmó de manera oficial que un grupo de ciberdelincuentes patrocinado por el régimen de Corea del Norte logró sustraer más de u$s 6.300 millones en activos digitales de Binance, la principal plataforma de intercambio de criptomonedas del mundo.
A pesar de la envergadura del ataque perpetrado el pasado jueves 29 de octubre y el posterior temblor bursátil —con caídas de casi un 10% en las acciones de la firma—, Binance llevó tranquilidad a sus clientes al confirmar que cuenta con reservas para cubrir cerca del 90% del botín y asumir el impacto financiero total. La empresa ratificó que la reanudación de los servicios de retiro está prevista para este domingo 1° de noviembre.
La huella de TraderTraitor y la maniobra de blanqueo
De acuerdo con las investigaciones difundidas por el FBI mediante un comunicado oficial, la operación ciberdelictiva fue liderada por la célula hacker identificada como TraderTraitor, una estructura asociada al Estado norcoreano y vinculada a la red internacional Lazarus Group.
Según detallaron los peritos de ciberseguridad, los atacantes comenzaron de inmediato a convertir los fondos robados a la criptomoneda Ethereum, con el objetivo de iniciar un proceso de ocultamiento en la red:
«Los fondos podrían atravesar nuevas etapas de ocultamiento mediante plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo de criptomonedas», advirtió la agencia estadounidense.
Frente a este escenario de dispersión de activos, el organismo solicitó un bloqueo preventivo a la industria:
«Solicitamos a los exchanges, empresas de análisis de blockchain y otros proveedores de servicios de activos digitales que bloqueen las operaciones relacionadas con las direcciones identificadas por los investigadores», remarcó el comunicado oficial.
Este incidente no representa un hecho aislado. La inteligencia estadounidense vincula a esta misma célula con el asalto informático a la plataforma Bybit en febrero de 2025 (donde se sustrajeron u$s 1.500 millones) y el golpe a la firma japonesa DMM Bitcoin en 2024 (por u$s 308 millones), consolidando un patrón donde la piratería informática funciona como fuente directa de financiamiento para el régimen de Pyongyang.
Reclutamiento desde la cuna: cómo opera el ejército digital norcoreano
El desarrollo de capacidades cibernéticas en Corea del Norte no es un fenómeno reciente, sino una política estatal iniciada a mediados de la década de 1990. Estimaciones de organismos de inteligencia señalan que el régimen cuenta con un ejército superior a los 8.400 especialistas en ciberataques, formados y seleccionados rigurosamente desde el sistema educativo primario y secundario.
La metodología de captura de talentos y posterior penetración en empresas tecnológicas combina la ingeniería social con herramientas avanzadas de infiltración:
-
Infiltración laboral mediante ‘phishing’: Los ciberdelincuentes se hacen pasar por ejecutivos de selección de personal en redes profesionales. Contactan a empleados de empresas tecnológicas con ofertas laborales ficticias y les envían archivos de prueba que contienen código malicioso para tomar el control de los sistemas.
-
Captación académica: El exciudadano e investigador surcoreano Park Choong-kwon graficó el reclutamiento temprano que ejerce el régimen:
«Dos de los mejores alumnos de mi clase fueron reclutados directamente para una unidad de piratería informática», relató el actual diputado surcoreano sobre la selección de jóvenes prodigios en el sistema escolar.
Respuestas de Binance y la carrera contra el tiempo
Ante el impacto mediático y económico del mayor atraco cripto del que se tenga registro, Binance confirmó que asumirá la totalidad del costo financiero sin trasladar pérdidas a sus clientes, garantizando la restitución de fondos mientras el mercado analiza el impacto en el valor de los activos.
La tarea de los investigadores se enfoca ahora en seguir la trazabilidad de la cadena de bloques (blockchain) para evitar que la red TraderTraitor logre convertir la multimillonaria cifra en divisas fiduciarias indetectables, en lo que representa una auténtica carrera contra el reloj para la seguridad financiera internacional.