Mostrar resumen Ocultar resumen
Roban 6.300 millones de dólares en un hackeo a Binance con Corea del Norte como principal sospechoso, según reportes que sitúan el incidente el 29 de octubre y estiman un impacto cercano a US$6.3 mil millones.
Binance confirmó que el 29 de octubre sufrió una brecha de seguridad que «afectó aproximadamente US$6.3 billion» y que ha detenido temporalmente retiradas mientras investiga transacciones no autorizadas, según coberturas del suceso.
Las pesquisas preliminares, recogidas por medios y firmas de análisis blockchain, apuntan a que el ataque pudo comenzar con el ordenador portátil comprometido de un ingeniero de operaciones y permitió ejecutar órdenes de retirada sin autorización.
España: informes y críticas apuntan al olvido de la «verdad, justicia y reparación»
Quitapelusas Philips: elimina pelusas y renueva prendas
Varias empresas de inteligencia sobre cadenas de bloques atribuyeron el asalto a un grupo norcoreano: TRM Labs y otras firmas mencionadas por la prensa vinculan la operación al conjunto de amenazas conocido como TraderTraitor/UNC4899 o a unidades asociadas al régimen de Corea del Norte.
Qué se congeló y qué medidas tomaron las plataformas
Los reportes señalan que, tras el ataque, aproximadamente US$3.000 millones fueron bloqueados por exchanges y proveedores de stablecoins mientras se rastreaban las direcciones implicadas.
Según las coberturas consultadas, Tether habría congelado más de US$1.567 millones en USDT y Circle habría bloqueado más de US$800 millones en USDC; Binance dijo además que cubriría las pérdidas de los usuarios con sus propios fondos y reservas.
El supuesto vínculo con Corea del Norte se fundamenta en similitudes técnicas con incidentes previos: las firmas citadas compararon las direcciones y rutas de blanqueo utilizadas en este ataque con las empleadas en otros robos atribuidos a TraderTraitor, incluidos episodios recientes contra plataformas como Bitget y Bybit.
Los analistas recuerdan que grupos norcoreanos han sido señalados en robos de criptoactivos durante varios años y que las metodologías incluyen la explotación de equipos comprometidos, mezcla de fondos y uso de servicios descentralizados para trasladar activos rápidamente.
El robo de 6.300 millones de dólares coloca este incidente como el mayor robo de criptomonedas registrado, según las mismas firmas que comparan su escala con el ataque a Bybit de 2025, que se reportó en US$1.500 millones.
El caso ya ha tenido impacto en los mercados: las principales criptomonedas registraron caídas en las horas posteriores a las noticias y se activaron medidas de emergencia en varios protocolos para evitar movimientos adicionales de los fondos robados.
Por qué importa y qué puede pasar ahora
La atribución a un actor estatal potencialmente vinculado a Corea del Norte añade implicaciones geopolíticas: fuentes citadas recuerdan investigaciones previas sobre financiación ilícita mediante criptoactivos por parte de ese régimen, y la respuesta de autoridades y proveedores de servicios clave puede determinar cuánto de los fondos se recupera.
Binance declaró que publicará un informe técnico completo cuando concluya su investigación y que coopera con las fuerzas de seguridad; las firmas independientes que difundieron la atribución dijeron tener «alta confianza» en sus conclusiones.
Para usuarios y operadores del mercado, los pasos inmediatos son revisar cuentas y contraseñas, y seguir las instrucciones oficiales de los exchanges sobre accesos y retiros. Este episodio reabre el debate sobre los riesgos de custodiar criptoactivos en plataformas centralizadas.
En contexto local, la posibilidad de campañas de estafa y suplantación aumenta tras incidentes de esta magnitud; expertos y alertas previas sobre fraudes digitales describen métodos que aprovechan titulares de seguridad para engañar a usuarios.
Lea también: La inteligencia artificial: puede usarse en estafas que vacían cuentas y sobre ciberataques en España El cibervirus israelí que burló la seguridad española.
Sources
- Vozpópuli — informe sobre el robo de US$6.300 millones y la atribución a TraderTraitor/UNC4899.
- PaySpace Magazine — detalles sobre la escala del incidente, las congelaciones de activos y la intención de Binance de cubrir pérdidas.
- Binance Square — antecedentes y explicación de tácticas de grupos norcoreanos como Lazarus/TraderTraitor.
