Crédito CNN
Por Alonso Rosales
La plataforma de intercambio de criptomonedas Binance, considerada la más grande del mundo, enfrenta uno de los mayores desafíos de seguridad de su historia tras sufrir un ciberataque en el que presuntamente fueron sustraídos US$6,000 millones de sus monederos digitales. El incidente, que podría convertirse en el mayor robo de criptomonedas registrado hasta ahora, ha puesto nuevamente bajo el foco internacional las vulnerabilidades del mercado de activos digitales y las operaciones cibernéticas atribuidas a Corea del Norte.
De acuerdo con la investigación preliminar de Binance, el ataque habría comenzado desde la computadora portátil de uno de sus ingenieros. Desde ese equipo, los atacantes consiguieron acceder a un contenedor de servicios y ejecutar transacciones de retiro no autorizadas.
La compañía reconoció la gravedad del incidente y anunció la suspensión temporal de depósitos y retiros mientras realizaba verificaciones de seguridad. También revocó la autorización de la dirección digital comprometida y activó mecanismos de cooperación con organismos de seguridad y empresas especializadas en inteligencia blockchain.
En medio de una carrera contrarreloj para localizar los activos sustraídos, varias compañías del sector lograron congelar aproximadamente US$3,000 millones del dinero robado, una cantidad equivalente a la mitad del botín reportado.
El codirector ejecutivo de Binance, Richard Teng, explicó que el ataque no fue una operación sencilla ni producto de una acción aislada, sino un procedimiento complejo. Asimismo, señaló que las investigaciones todavía no han identificado a los responsables individuales ni encontrado pruebas de una filtración de las claves privadas de los monederos.
Binance aseguró que cubrirá las pérdidas con recursos propios y mediante un fondo de emergencia, y sostuvo que los activos de sus usuarios están protegidos. La empresa estimó que los servicios de retiro podrían restablecerse el domingo por la mañana, una vez completadas las comprobaciones de seguridad.
La magnitud del incidente provocó preocupación entre los especialistas. Aravind Srinivasan, director del negocio OTC sistemático de GSR, calificó el suceso como el mayor ciberataque de la historia.
Las primeras investigaciones de empresas especializadas apuntan a una posible participación de una unidad de élite de piratería informática vinculada al régimen de Corea del Norte.
TRM Labs atribuyó el ataque a operadores norcoreanos, basándose en información obtenida dentro y fuera de la cadena de bloques y en similitudes con operaciones anteriores relacionadas con ese país.
Pangolin Intelligence, con sede en Singapur, también señaló indicios que apuntarían a una unidad cibernética norcoreana. Por su parte, Chainalysis informó que monitorea los fondos sustraídos a través de distintas redes, entre ellas Bitcoin y Ethereum, y manifestó que existe una alta probabilidad de participación norcoreana.
Sin embargo, hasta el momento no existe una atribución oficial definitiva. Corea del Norte ha rechazado anteriormente acusaciones de esta naturaleza.
La principal preocupación de los investigadores es que los responsables utilicen redes internacionales de lavado de dinero para convertir los activos digitales y dificultar su recuperación.
Las sospechas sobre Pyongyang tienen antecedentes. En febrero de 2025, hackers atribuidos a Corea del Norte fueron señalados por el robo de aproximadamente US$1,500 millones a Bybit, otra importante plataforma de intercambio de criptomonedas.
Según funcionarios estadounidenses y surcoreanos, las operaciones cibernéticas representan una fuente significativa de ingresos para el Gobierno norcoreano, sometido a sanciones internacionales por sus programas militares y nucleares.
Las Naciones Unidas y distintas compañías privadas han documentado durante los últimos años robos millonarios contra bancos, instituciones financieras y empresas de activos digitales vinculados a grupos informáticos norcoreanos.
Este patrón ha convertido a las criptomonedas en un objetivo estratégico para organizaciones que buscan obtener recursos financieros al margen de los mecanismos tradicionales del sistema bancario internacional.
El caso Binance también reabre la discusión sobre la protección de los activos digitales y la responsabilidad de las plataformas que administran fondos de millones de usuarios.
A diferencia de los mercados tradicionales de valores, muchas plataformas de criptomonedas mantienen la custodia directa de los activos de sus clientes. Esta característica, combinada con las vulnerabilidades tecnológicas y las diferencias regulatorias entre países, puede convertirlas en objetivos de alto valor para organizaciones criminales y grupos patrocinados por Estados.
El impacto también se reflejó en los mercados. Bitcoin y Ether, dos de las criptomonedas más negociadas, registraron caídas después de conocerse el ataque, aunque posteriormente recuperaron parte de las pérdidas y cotizaban entre un 2 % y un 3 % por debajo de sus niveles anteriores.
Más allá de la cantidad sustraída, el episodio representa una prueba para la confianza de los inversionistas en el ecosistema de las criptomonedas. La capacidad de Binance para responder, garantizar los fondos de sus clientes y recuperar los activos comprometidos será determinante para evaluar la solidez de sus mecanismos de seguridad.
La investigación continúa y todavía está pendiente establecer quiénes fueron los responsables. Si se confirma la participación norcoreana, el ataque constituiría otro episodio de una creciente ofensiva cibernética contra el sistema financiero digital internacional.