La plataforma de intercambio de criptomonedas Binance anunció el jueves que ha sido afectada por un hackeo que involucra $6.3 mil millones de activos digitales, lo que se considera el mayor robo de criptomonedas registrado hasta la fecha. Según la empresa, aproximadamente la mitad de los activos comprometidos han sido congelados, aunque una parte significativa sigue en manos de los atacantes. Binance aseguró que cubrirá todas las pérdidas ocasionadas por este incidente.

Las primeras investigaciones sugieren que el ataque pudo haber comenzado a partir de la laptop de un ingeniero que fue comprometida, lo que permitió a un atacante realizar retiros no autorizados. Dos firmas de análisis atribuyen el hackeo a una unidad de hackers norcoreanos conocida como TraderTraitor, también identificada como Lazarus Group, que ha sido señalada en incidentes anteriores, incluido un robo de $1.5 mil millones en la plataforma Bybit en 2025.

Jayant Dave, director de seguridad de información de Check Point, afirmó que las pérdidas estimadas por Binance lo convierten en el mayor robo de criptomonedas en la historia. TRM Labs, una empresa de investigaciones impulsadas por inteligencia artificial, indicó que varios elementos del ataque a Binance son similares a incidentes anteriores vinculados a Corea del Norte, incluyendo el hackeo a Bybit.

Ari Redbord, jefe global de políticas de TRM Labs, describió el hackeo como un “momento decisivo” para la industria, señalando que el atacante aún posee una suma considerable de activos robados, lo que complica los esfuerzos para rastrear y recuperar los fondos. Binance, fundada en China en 2017, permite a los usuarios comerciar activos digitales y se estima que cuenta con más de 300 millones de usuarios registrados a nivel mundial, con más de $160 mil millones en activos bajo su custodia, según datos de 2024.

La plataforma ha estado bajo el escrutinio regulatorio en diversas partes del mundo. Chainalysis, otra firma de análisis de criptomonedas, expresó su alta confianza en que el grupo norcoreano está vinculado al hackeo. En años recientes, operativos relacionados con Corea del Norte han centrado sus ataques en empresas de criptomonedas para llevar a cabo robos significativos de tokens digitales. Agencias de seguridad occidentales han indicado que los fondos robados se utilizan para financiar los programas de desarrollo de armas nucleares y misiles de Corea del Norte, aunque el régimen ha negado cualquier implicación en estos hackeos.

Eric Jardine, jefe de investigación de Chainalysis, instó a todas las plataformas de intercambio a mantenerse alerta, ya que son objetivos atractivos para los hackers debido al alto valor de los activos. Aunque Binance no respondió directamente a preguntas sobre posibles vínculos con Corea del Norte, afirmó que está trabajando en estrecha colaboración con las autoridades para identificar a los criminales y llevarlos ante la justicia. El incidente afecta a Binance.com, mientras que Binance.US, una plataforma más pequeña destinada a residentes estadounidenses, declaró que no se ha visto afectada por el problema.