Mundo

hrs

El hackeo a Binance: las claves del mayor robo de criptomonedas de la historia y la posible conexión norcoreana

foto Franco López
Escrito por:Franco LópezPeriodista del área Economía en BioBioChile

Más de US$6.300 millones en criptomonedas se esfumaron de Binance.

El exchange se presenta en su sitio web como la plataforma “más segura del mundo” para comprar y vender criptomonedas, y asegura a sus usuarios que sus “fondos están seguros” y respaldados por una reserva. Sin embargo, ahora quedó en el centro del mayor robo de criptomonedas registrado hasta ahora, cuyo monto equivale a $6,2 billones de pesos chilenos.

Captura de pantalla: Binance

¿Quién perpetró el ataque digital? ¿De qué manera se llevó a cabo y cómo responde la cuestionada plataforma?

El récord del mayor robo de criptomonedas

Para entender lo ocurrido, conviene revisar primero cómo funcionan las criptomonedas y el ecosistema relacionado con ellas.

Las criptomonedas, como Bitcoin, Ethereum y otras, se conocen como ‘activos digitales’. Dicho de manera sencilla, son monedas virtuales que, a diferencia del peso chileno o el dólar estadounidense, no las emiten bancos centrales: las generan (‘minan’) distintos usuarios de internet.

Es posible comprarlas y venderlas principalmente de dos maneras: directamente entre usuarios, cada uno con una billetera digital o wallet y una dirección propia, o a través de plataformas como Binance, que cumple una función similar a la de un intermediario y proveedor del sistema.

Aunque quienes respaldan las criptomonedas sostienen que, por el diseño de su arquitectura, las transferencias y las wallets son ‘anónimas’ y seguras, las cuentas abiertas en los llamados ‘exchanges’ pueden enfrentar vulnerabilidades similares a las de cualquier cuenta bancaria o servicio de internet.

En este escenario, Bloomberg, que cita a la empresa de inteligencia blockchain TRM Labs, señala que los atacantes posiblemente aprovecharon el mecanismo con que Binance autoriza las transacciones para entrar a sus sistemas y utilizar software que trasladó las monedas digitales entre 10 cadenas de bloques distintas.

Binance indicó que el incidente habría comenzado en el notebook de uno de sus empleados.

Las cadenas de bloques, o blockchain, constituyen la base de las criptomonedas. En términos simples, son el sistema en el que se registran las transferencias entre las partes.

Cada criptomoneda funciona en una blockchain determinada. Por eso, la cadena que utiliza Bitcoin no tiene por qué ser la misma que la de Ethereum, Solana, Monero u otras monedas.

La posible participación de Corea del Norte

En este caso vuelve a surgir uno de los nombres que aparece con frecuencia en investigaciones sobre robos de criptomonedas: Corea del Norte.

TRM también señala directamente a “TraderTraitor, la unidad de hackeo élite de norcorea, basándose en inteligencia sólida obtenida dentro y fuera de la cadena. Llegamos a esta conclusión con alta confianza”, informó Bloomberg.

Por su parte, la firma singapurense Pangolin Intelligence dijo a EFE que “con casi total seguridad, Corea del Norte está detrás del ataque” y también mencionó a “TraderTraitor/UNC4899”. La firma explicó que sus sospechas sobre este grupo se relacionan con el uso, en el ataque reciente, de cuentas “que ya se habían empleado para blanquear otros ataques atribuidos a TradeTraitor, incluido el de Bitget en septiembre de 2026″, que resultó en el robo de US$351,6 millones.

En diversas ocasiones se ha acusado al régimen de Kim Jong-un de financiar las actividades del país mediante hackeos de criptomonedas.

En abril de 2022, el Departamento de Seguridad de Estados Unidos ya había descrito a TraderTraito como una “amenaza cibernética asociada con el robo de criptomonedas” respaldada por Corea del Norte, al menos desde 2020.

Las medidas anunciadas por Binance

En un comunicado oficial, la empresa afirmó que apartó más de US$6.340 millones de sus propios fondos corporativos para cubrir las pérdidas y reponer los activos de los usuarios perjudicados.

Además, informó que trasladó US$5 mil millones de la reserva a los tokens afectados y que está adquiriendo cerca de US$1.340 millones en los mercados y mediante operaciones extrabursátiles para responder por las pérdidas.

La plataforma indicó en su comunicado: “Hasta el momento, se han congelado cerca de US$3.000 millones. Estamos colaborando con las fuerzas del orden, emisores de tokens, compañías de inteligencia blockchain y otros socios del sector para rastrear, congelar y recuperar más fondos. Los activos congelados y protegidos no forman parte de las cifras de reservas y aún deben ser recuperados y verificados”.

Mientras tanto, las principales criptomonedas han registrado ventas en respuesta a lo ocurrido.

De acuerdo con CoinMarketCap, Bitcoin perdió un 4,85% y se ubicó en torno a US$77.261. Ethereum, la segunda criptomoneda con mayor capitalización de mercado, bajó un 4,38%, hasta los US$2.241. BNB —la criptomoneda de Binance— retrocedió 6,68%, mientras XRP cayó un 4,62% y Dogecoin, un 5,28%.

Según EFE, Binance fue creada en 2017 en Shanghái por Changpeng Zhao y trasladó sus operaciones fuera de China debido a las restricciones al comercio de criptomonedas que se impusieron ese año.

Forbes calcula que Zhao posee una fortuna cercana a los US$114,6 millones. Donald Trump lo indultó en octubre de 2025, después de que en mayo de 2024 recibiera una condena de cuatro meses de cárcel por acusaciones de blanqueo de dinero.