Imagen vía Storyblocks
La plataforma de criptomonedas, Binance, confirmó el jueves que fue víctima de un ciberataque que afectó fondos por alrededor de 6 mil 300 millones de dólares, de los cuales cerca de la mitad quedaron congelados para evitar un robo masivo.
La mayor plataforma de intercambio de monedas en el mundo por volumen diario de operaciones, afirmó a través de su cuenta de X en español que las investigaciones descubrieron puntos adicionales de brecha. Inicialmente, Binance anunció que el ataque solo había implicado a un ordenador portátil.
Añadieron que están haciendo todo lo posible en coordinación con las fuerzas del orden para resolverlo.
En sus primeras comunicaciones, Binance publicó mensajes que generaron dudas entre los usuarios. Por un lado, afirmó que «los fondos de los usuarios están completamente seguros» y, por otro, aseguró que «cubrirá todas las pérdidas».
De confirmarse esa magnitud, el incidente superaría ampliamente el ataque contra la plataforma Bybit, ocurrido en febrero de 2025, cuando fueron sustraídos cerca de mil 500 millones de dólares. El caso de Binance representaría un impacto estimado cuatro veces mayor.
La firma de investigación de blockchain TRM Labs afirmó tener «alta confianza» en que el ataque fue orquestado por TraderTraitor, un grupo de hackers vinculado con Corea del Norte. La compañía señaló que su evaluación se basa en información obtenida tanto dentro como fuera de la cadena de bloques.
Según TRM Labs, varias características del incidente coinciden con robos anteriores atribuidos a actores norcoreanos.
TraderTraitor es señalado como parte del Grupo Lazarus, organización que adquirió notoriedad internacional en 2014, cuando fue acusada de participar en el ciberataque contra Sony Pictures. El incidente fue relacionado con la película The Interview, una comedia que satirizaba al líder norcoreano Kim Jong-un.
Las investigaciones continúan para determinar el alcance del ataque, identificar a los responsables y establecer el destino de los fondos afectados.
