Expertos aseguran que los hackers norcoreanos de Binance usan IA

El FBI ha señalado a TraderTraitor, una unidad de élite de hackers norcoreanos, como responsable del robo de 6.300 millones de dólares a Binance. El atraco es el más grande en la historia de las criptomonedas. El 2 de noviembre, Bloomberg informó que los expertos en ciberseguridad creen que el grupo está utilizando inteligencia artificial para encontrar y vulnerar objetivos de alto valor. En su alerta del 31 de octubre, la oficina declaró que Corea del Norte "fue responsable del robo de más de 6.000 millones de dólares en activos virtuales del exchange de criptomonedas Binance, el 29 de octubre de 2026 o alrededor de esa fecha".bloomberg.com+1

Cómo se desarrolló el robo

TRM Labs indicó que el atacante movió cerca de 6.360 millones de dólares desde billeteras de Binance en 10 blockchains, la mayor parte en unos 20 minutos. Binance señaló que la computadora portátil de un ingeniero había sido comprometida y más tarde informó de "puntos de brecha adicionales". El FBI, en colaboración con el Servicio Secreto y la división de Investigación Criminal del IRS, afirmó que los hackers estaban convirtiendo los fondos robados principalmente a Ethereum ↘ 1.46%. También publicó más de 600 direcciones de billeteras vinculadas al robo. Binance aseguró que ha reemplazado cerca del 90% del monto sustraído y reanudado los retiros. El FBI ha vinculado a TraderTraitor con el hackeo de 1.500 millones de dólares a Bybit en febrero de 2025.cbc.ca+5

IA y la "caza mayor"

Expertos citados por Bloomberg señalan que TraderTraitor podría tener apenas una docena de miembros. Indican que el grupo utiliza IA para ayudar a buscar negocios cripto de alto valor para comprometer, una estrategia conocida como "caza mayor". "Con las nuevas herramientas de IA, las barreras para tales habilidades han disminuido significativamente, mientras que la velocidad a la que se pueden llevar a cabo estas operaciones ha aumentado tremendamente", dijo Park Seong-su, investigador de Zscaler ↘ 4.70%. Nick Carlsen de TRM Labs afirmó que las nuevas técnicas sugieren que el grupo está haciendo un uso intensivo de la IA. Sin embargo, el papel de la IA en el ataque a Binance no ha sido confirmado, y Bloomberg lo presenta como una evaluación de los expertos. Los especialistas creen que la IA se utiliza principalmente para el reconocimiento y la creación de phishing dirigido. El presidente Donald Trump advirtió que "el baño de sangre de los hackeos por IA está por llegar".claimsjournal.com+3

El ejército cibernético de Pyongyang

El ejército de Corea del Sur estimó que Corea del Norte contaba con unos 8.400 efectivos cibernéticos en 2024, un aumento del 20% en dos años, según SBS. Corea del Norte no ha respondido a la atribución del FBI. Lim Jong-in, de la Universidad de Corea, dijo a SBS que el Norte "entrena a 100 hackers de primer nivel cada año". Chainalysis atribuye a Corea del Norte el 89% de las pérdidas reportadas por hackeos cripto en 2026. Ari Redbord, de TRM Labs, resumió la magnitud del robo: "En una sola noche, Corea del Norte tomó aproximadamente lo que robaron en los seis años anteriores combinados".news.sbs.co.kr+2