Hackers de Corea del Norte y el robo a Binance: cómo actúan y qué otros golpes se les atribuyen

El FBI asegura que el robo vino de Corea del norte. Ellos lo niegan. Foto: Generada ChatGPT

El pasado 29 de octubre, Binance , la exchange de criptomonedas más grande del mundo, sufrió un ataque que dejó pérdidas por más de 6.000 millones de dólares.

Pocos días después, el FBI señaló a TraderTraitor, un grupo de hackers ligado a Corea del Norte. ¿Quiénes son? ¿Cómo lograron entrar? ¿Y qué pasó con el dinero de los usuarios? Aqui en FinanzasTech.com te contamos qué fue lo que pasó. Vamos por partes.

¿Quiénes son los hackers detrás del ataque a Binance?

TraderTraitor es una subunidad del temido Lazarus Group, la red que ganó fama con el ataque a Sony Pictures en 2014. Pero su historia viene de más atrás; Corea del Norte invierte en capacidades cibernéticas desde mediados de los años 90. En 2024, la inteligencia surcoreana calculó que esa fuerza ya contaba con unos 8.400 integrantes.

Además, el régimen cuida su cantera. “Corea del Norte ha creado una fuerza cibernética muy capaz”, advirtió el FBI en su portal oficial. Un desertor norcoreano contó a la agencia AFP que los mejores estudiantes de su clase eran reclutados directamente para la unidad de piratería.

¿Cómo lograron vulnerar la seguridad de Binance?

Aquí conviene ser cuidadosos hasta ahora no se ha publicado el paso a paso técnico del ataque. Según Infobae, Binance suspendió depósitos y retiros mientras investigaba un posible acceso desde el portátil de un ingeniero.

Lo que sí se conoce es el método favorito del grupo: la ingeniería social. Sus integrantes se hacen pasar por reclutadores y ofrecen empleos atractivos. Así ocurrió en 2024 con DMM Bitcoin, una plataforma japonesa que perdió 308 millones de dólares. Un hacker contactó por LinkedIn a un empleado y le envió una supuesta prueba de selección. Ese documento escondía una línea de código malicioso, y con ella los atacantes entraron al sistema.

También te puede interesar leer: Binance sufre el mayor ciberataque de su historia: así lo lograron y esto pasará con tu dinero

Y ahora cuentan con un aliado extra. Un informe de Microsoft Threat Intelligence señala que ocho grupos norcoreanos usan inteligencia artificial para investigar víctimas y redactar mensajes falsos. En uno de los casos, un grupo montó tres empresas ficticias en apenas una semana. El informe, eso sí, no vincula a esos grupos con el caso Binance.

¿Qué otros robos se les atribuyen?

Su historial es largo, y cada golpe ha sido mayor que el anterior:

• 2016: 81 millones de dólares al banco central de Bangladesh.
• 2017: el ransomware WannaCry, que afectó computadoras en varios países.
• 2022: cerca de 620 millones de dólares a la red Ronin.
• 2023: Atomic Wallet, Alphapo y CoinsPaid perdieron casi 200 millones en conjunto.
• 2024: los 308 millones de DMM Bitcoin.
• 2025: unos 1.500 millones de dólares a Bybit.

Según Chainalysis, los hackers norcoreanos sustrajeron 2.020 millones de dólares en criptomonedas durante 2025. Por su parte, TRM Labs calcula que, hasta mayo de 2026, el 76 % de lo robado en cripto estaba en manos de Corea del Norte.

¿Qué dice Corea del Norte?

Lo niega. Kim Yo-jong, hermana del líder Kim Jong-un, calificó la acusación del FBI de “retórica absurda” y dijo que Estados Unidos culpa a su país por cada delito informático. Sin embargo, la firma Elliptic aseguró que las pruebas en la cadena de bloques respaldan la atribución del FBI.

Tras el ataque, la empresa mantuvo comunicación con su comunidad y reanudó los retiros el domingo. Según DefiLlama, salió cerca del 3% de los activos que manejaba, unos 5.800 millones de dólares. Para absorber el golpe, Binance habría usado cerca de la mitad de las reservas en Bitcoin de su fondo de emergencia, conocido como SAFU. Además, según CoinDesk, la empresa afirmó haber recuperado el 90% de lo robado.

Mientras tanto, la persecución del dinero continúa. Elliptic informó que ya se congelaron o incautaron 2.850 millones de dólares. El FBI publicó cientos de direcciones de billeteras y pidió a las empresas del sector bloquear transacciones vinculadas. Aun así, los atacantes ya usan “miles de direcciones”, según Jonathan Levin, CEO de Chainalysis, y se espera que lleguen a decenas de miles.

¿Qué lección deja este caso?

Para Ouriel Ohayon, de eToro, “ninguna plataforma es inmune”. Reconoció que la respuesta de Binance fue rápida, pero recordó que dejar los fondos en una plataforma centralizada implica depender de un tercero. Por eso recomienda considerar la autocustodia, es decir, guardar tus propias claves. Y una regla de oro: desconfía de ofertas de trabajo que te pidan descargar archivos o “pruebas técnicas”.