TraderTraitor: el grupo norcoreano señalado por el robo millonario a Binance

Bitcoin, Ethereum y Ripple son tres de las más populares criptodivisas del mundo.

Foto: Pixabay Un grupo de piratas informáticos presuntamente ligado al régimen de Corea del Norte sería el autor de la sustracción de al menos US$ 6.300 millones en criptomonedas de Binance, según las conclusiones de especialistas en ciberseguridad que analizan movimientos en blockchain.

La plataforma —la más grande del rubro a nivel global— reconoció este viernes que los responsables accedieron a su infraestructura a través de la computadora intervenida de uno de sus funcionarios.

Mientras avanza la pesquisa, la empresa decidió frenar por completo los depósitos y retiros.

El episodio, advertido en un primer momento el jueves, pasó a ser el mayor saqueo de activos digitales registrado hasta ahora , de acuerdo con las estimaciones de las compañías dedicadas a rastrear transacciones en las distintas redes.

Los atacantes alcanzaron a mover miles de millones de dólares desde billeteras asociadas a Binance en una maniobra que, según los primeros reportes, se extendió por unos veinte minutos.

Con todo, cerca de la mitad de lo robado quedó congelado mientras transitaba por diferentes cadenas, un factor que podría achicar el daño final.

La firma sostuvo que el dinero de sus clientes permanece a salvo, aunque todavía no difundió respaldos públicos que permitan corroborar esa postura con total certeza.

La puerta de entrada: una sola computadora comprometida En el adelanto de su investigación interna, Binance detalló que los intrusos ingresaron luego de vulnerar la laptop de uno de sus ingenieros.

Ese punto de acceso, explicó la compañía, les abrió el camino hacia un contenedor de servicios, es decir, un entorno informático donde se ejecutan aplicaciones y procesos dentro de sus sistemas.

Desde ese lugar, los delincuentes lograron emitir órdenes de retiro sin autorización y sacar criptomonedas de las billeteras de la plataforma.

La empresa aclaró que, por ahora, no detectó señales de que se hubieran filtrado sus claves privadas , los códigos criptográficos que habilitan el control directo de los fondos resguardados.

El matiz no es menor: sugiere que el ataque no implicó, necesariamente, el robo de las credenciales centrales de las billeteras.

En lugar de eso, los responsables habrían explotado su entrada a los sistemas internos para disparar movimientos prohibidos.

Aún resta esclarecer de qué modo quedó expuesta en un principio la computadora del empleado y si mediaron programas maliciosos, credenciales sustraídas u otra vía.

El caso, además, abre preguntas incómodas sobre los controles que posibilitaron que el acceso a un único dispositivo terminara comprometiendo mecanismos capaces de administrar sumas de esa dimensión.

Las huellas que conducen a Pyongyang La consultora de inteligencia en blockchain TRM Labs y también el FBI, adjudicaron la ofensiva a TraderTraitor, una agrupación de hackers vinculada a Corea del Norte y especializada en apropiarse de activos digitales.

Según sus analistas, los responsables derivaron cerca de US$ 6.360 millones a través de diez redes distintas, con la mayor parte de las operaciones concentrada en poco más de veinte minutos.

“Tenemos un alto grado de confianza en la atribución”, señaló TRM Labs , que apoya su conclusión en el estudio de las transacciones y en otras fuentes de inteligencia.

En paralelo, Elliptic —otra empresa enfocada en la seguridad de blockchain— también asoció el ataque con piratas norcoreanos.

Sus técnicos advirtieron que una porción del botín fue a parar a una billetera ya empleada en un ataque previo contra la plataforma Bitget.

Aquel episodio, también de 2026, dejó pérdidas calculadas en US$ 351 millones.

La repetición de direcciones entre distintos golpes es, justamente, uno de los rastros que se examinan para tender posibles conexiones entre los autores.

De todos modos, conviene remarcar que la responsabilidad de Corea del Norte responde, por el momento, a lo que concluyen investigadores privados y no a una determinación oficial.

Binance frena todo: ni depósitos ni retiros Frente a la gravedad del hecho, Binance resolvió congelar la totalidad de los depósitos y retiros de criptomonedas, una decisión mucho más drástica que las limitaciones parciales que había dispuesto en las primeras horas del jueves.

“La medida busca evitar nuevos movimientos no autorizados mientras investigamos el alcance de la vulneración”, comunicó la plataforma.

La compañía insistió, además, en que no halló rastros de una filtración de claves privadas.

Y adelantó que divulgará una actualización de su prueba de reservas una vez concluidas las tareas de reparación y seguridad.

Ese instrumento sirve para mostrar qué activos conserva una plataforma a fin de respaldar lo depositado por sus usuarios.

Por lo pronto, la investigación sigue abierta y todavía no está claro qué proporción del dinero robado podrá recuperarse.