Trump dice que EE. UU. investiga el hackeo a Binance, sin confirmar rol de Corea del Norte

Dos firmas líderes en inteligencia de blockchain señalan que la unidad de hackers TraderTraitor de Corea del Norte está detrás del robo de aproximadamente 6.300 millones de dólares a Binance. Los investigadores lo describen como el mayor robo de criptomonedas de la historia. Binance no ha confirmado quién perpetró el ataque.

TRM Labs declaró que realizó la atribución "con alta confianza" y escribió que "varias características de este ataque coinciden con robos anteriores vinculados a Corea del Norte, incluido el hackeo a Bybit", informó The Associated Press a través de CBC. El CEO de Chainalysis, Jonathan Levin, dijo que el hackeo fue "probablemente realizado por el grupo TraderTraitor de la RPDC". Al ser consultado sobre el vínculo con Corea del Norte, un portavoz de Binance solo dijo que la empresa está "trabajando estrechamente con nuestros socios encargados de hacer cumplir la ley para confirmar la identidad de los criminales y llevarlos ante la justicia", informó CBC.cbc.ca

Cómo ocurrió el robo

Los fondos comenzaron a salir de las billeteras calientes de Binance en varias cadenas de bloques alrededor de las 4:20 p.m. ET del jueves 29 de octubre, según Chainalysis. Chainalysis estima el total en unos 6.400 millones de dólares. Señaló que su evidencia más sólida surgió cuando sus investigadores observaron fondos robados de Binance mezclándose en la cadena, en tiempo real, con dinero sustraído en el robo a Bitget del mes pasado, que también había sido atribuido a Corea del Norte. TRM estimó que unos 6.360 millones de dólares se movieron a través de 10 cadenas de bloques, la mayor parte en aproximadamente 20 minutos. También indicó que los atacantes comenzaron a prepararse al menos 36 horas antes, financiando sus billeteras a través del mezclador Tornado Cash, informó CNBC Africa.cnbcafrica.com+1

Binance dijo inicialmente que una computadora portátil comprometida podría haber estado involucrada. Más tarde, señaló que una investigación adicional había encontrado otros "puntos de vulneración" y que no había visto evidencia de que se filtrara ninguna clave privada de billetera, según CBC.cbc.ca

Congelaciones y recuperación

El atacante se apresuró a intercambiar monedas estables que pueden ser congeladas, como Tether y USDC USD Coin, por activos que no pueden serlo, informó The Hill. TRM dijo que el atacante aún controla unos 2.400 millones de dólares en activos a los que ningún emisor puede acceder. Binance informó que sus socios habían congelado cerca de 3.000 millones de dólares, cifra que elevó a 5.000 millones el viernes por la tarde. Los retiros están suspendidos, los depósitos no se vieron afectados y el exchange se ha comprometido a cubrir todas las pérdidas, informó CBC. Bitcoin ↘ 0.27% estuvo bajo presión el viernes, señaló CNBC Africa.thehill.com+2

Respuesta federal

El presidente Donald Trump dijo el viernes que su administración está investigando el hackeo, pero añadió: "No sabemos" si Corea del Norte es responsable, informó The Hill. El FBI había culpado previamente a TraderTraitor por el hackeo de 1.500 millones de dólares a Bybit en febrero de 2025, señaló CBC.thehill.com+1

Recuperar el dinero podría llevar mucho tiempo. "No existe un cronograma de recuperación estándar. Una congelación técnica puede ocurrir rápidamente, mientras que la devolución de los fondos puede llevar meses o años", dijo a CNBC el jefe de investigación de Chainalysis, Eric Jardine.cnbcafrica.com