El mayor robo de criptoactivos expone la vulnerabilidad de las plataformas y el rol de Corea del Norte
El mercado de criptomonedas enfrenta un nuevo episodio que pone a prueba la seguridad de una industria multimillonaria. Binance confirmó el jueves 29 de octubre un ciberataque que comprometió unos 6,300 millones de dólares, una cifra que supera ampliamente el récord anterior y que involucra a grupos vinculados a Corea del Norte.
Binance, la mayor plataforma de intercambio de criptoactivos del mundo por volumen de operaciones, informó que unos 3,000 millones de dólares fueron congelados para impedir que los atacantes los movilizaran. Sin embargo, la empresa reconoció que las investigaciones identificaron nuevos puntos de vulnerabilidad, después de que inicialmente atribuyera el incidente a un ordenador portátil.
La firma estadounidense de análisis de cadenas de bloques TRM Labs elevó a 6,360 millones de dólares el valor de los activos transferidos desde billeteras de Binance a direcciones controladas por los atacantes, distribuidas en diez redes diferentes. Según su investigación, buena parte de las operaciones se ejecutó en aproximadamente 20 minutos y afectó activos de redes como Bitcoin, Ethereum, Tron, Solana y XRP Ledger, entre otras.
TRM Labs apunta a una posible vulneración de la infraestructura utilizada para autorizar transacciones desde las billeteras digitales de Binance. La firma identificó preparativos realizados al menos 36 horas antes del robo, incluidos ensayos de operaciones y autorizaciones previamente firmadas. recogió estas conclusiones este viernes, mientras Binance continuaba investigando el alcance de la intrusión.
La dimensión del ataque supera ampliamente el anterior récord de robo de criptomonedas, registrado en febrero de 2025, cuando delincuentes informáticos sustrajeron aproximadamente 1,500 millones de dólares de la plataforma Bybit. Las investigaciones también apuntan hacia una amenaza que las autoridades estadounidenses llevan años intentando contener: los grupos de piratas informáticos vinculados al Gobierno de Corea del Norte. TRM Labs atribuyó el ataque a TraderTraitor, una organización relacionada con operaciones de ese país, lo que añade una dimensión geopolítica al caso y subraya los riesgos de una industria globalizada.
