El grupo norcoreano TraderTraitor, principal sospechoso del mayor ciberrobo a Binance de la historia con 6.300 millones estafados
La noche del jueves 29 de octubre, miles de millones de dólares en criptomonedas comenzaron a desaparecer de las billeteras de Binance. Los investigadores señalan a TraderTraitor, un grupo de élite vinculado a Corea del Norte, como el principal sospechoso de lo que ya se etiqueta como el mayor ciberrobo de la historia de las criptomonedas. La estimación de pérdidas asciende a 6.300 millones de dólares.
Una fuga masiva en la mayor plataforma de intercambio
El ataque se produjo en una ventana de tiempo muy concreta: la noche del jueves 29 de octubre. Durante esas horas, los activos digitales almacenados en las billeteras de Binance, la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones, se trasladaron de forma no autorizada a direcciones controladas por los atacantes.
Ninguna entidad ha confirmado oficialmente el mecanismo exacto del golpe. La magnitud de la sustracción, no obstante, ha llevado a los analistas a compararla con otros incidentes históricos del sector, superando ampliamente registros anteriores de pérdidas millonarias en exchanges como FTX cuando fue drenado en 2022 o las brechas sufridas por Ronin Network.
La cifra de 6.300 millones de dólares, que manejan los servicios de inteligencia de distintas agencias, situaría este incidente por encima de cualquier episodio previo conocido. Hasta ahora, el hackeo de mayor impacto documentado estaba muy por debajo de esta cantidad, lo que convierte el caso en un punto de inflexión para toda la industria de activos digitales.
TraderTraitor, el brazo cibernético del régimen norcoreano
La atención de los investigadores se ha centrado en TraderTraitor, un colectivo de piratas informáticos descrito como una unidad de élite especializada en operar con criptomonedas. Este grupo opera bajo la órbita del régimen de Kim Jong-un y su actividad está documentada en informes de inteligencia de Naciones Unidas y de agencias de ciberseguridad de varios países.
Según los informes que citan fuentes de inteligencia, TraderTraitor no actúa por motivación económica individual. Los fondos robados se canalizan hacia el sostenimiento financiero del gobierno de Corea del Norte, que utiliza estas vías para eludir las sanciones internacionales que pesan sobre el país.
El modus operandi del grupo ha ido evolucionando en los últimos años. Si bien al principio se centraban en la explotación de vulnerabilidades en contratos inteligentes y en ataques de ingeniería social, los informes más recientes apuntan a una mayor sofisticación técnica, con capacidad para comprometer infraestructuras críticas de intercambio.
El contexto: una amenaza persistente que se ha vuelto estructural
La presunta autoría no sorprende a los círculos de seguridad que siguen a Corea del Norte. El régimen lleva desde 2017 —según informes de la ONU y de firmas de análisis blockchain como Chainalysis— acumulando una porción significativa de su financiación externa mediante ciberataques a exchanges y a puentes entre blockchains.
La magnitud que se atribuye a este robo, no obstante, cambia el marco. Si se confirma la cifra, una única operación habría proporcionado al régimen norcoreano una cantidad cercana al total que organismos internacionales estiman que ha logrado recaudar con este tipo de actividad en una década.
Los exchanges, en este contexto, han reforzado sus protocolos. Binance aún no ha emitido una declaración pública sobre los pormenores del ataque ni sobre los pasos de recuperación que planea ejecutar, pero la presión sobre la industria para elevar los estándares de custodia y vigilancia transaccional es inmediata.
Qué implica para el ecosistema de criptomonedas
El caso reabre el debate sobre la seguridad de los exchanges centralizados, donde los usuarios depositan sus activos en billeteras custodiadas por la plataforma. La concentración de capital en un único punto sigue siendo la principal puerta de entrada para ataques a gran escala.
También pone sobre la mesa la dificultad de rastrear y recuperar fondos robados. Aunque las transacciones en blockchain son públicas, los atacantes recurren a mezcladores y a saltos entre cadenas para dificultar el seguimiento, un proceso que puede alargarse durante meses.
Para las empresas que operan con criptomonedas, el incidente subraya la necesidad de auditores externos, seguros contra robo y políticas de respuesta a incidentes que contemplen escenarios de pérdida total. El precedente deja claro que ninguna plataforma, incluso la de mayor tamaño del mercado, ha demostrado ser inmune.
Sigue leyendo
- ciberseguridadCorea del Norte consolida su ciberpotencia: del robo récord a Binance al cifrado poscuántico para borrar su rastro
- ciberseguridadCampaña de malware en GitHub distribuye emuladores falsos de PS5 que roban contraseñas
- ciberseguridadDiscord indexará mensajes de canales públicos en buscadores a partir de diciembre: así puedes evitarlo
- ciberseguridadEl número de móvil, puerta de entrada para estafas: el 40% de las consultas al INCIBE en 2026 fueron por suplantación
