Dos firmas especializadas en ciberseguridad y prevención de delitos financieros señalaron al grupo TraderTraitor, vinculado al gobierno de Corea del Norte, como presunto responsable del ciberataque contra Binance, considerada la mayor plataforma de intercambio de criptomonedas del mundo.
El incidente habría provocado pérdidas estimadas en 6,300 millones de dólares, una cifra que, según la consultora estadounidense TRM Labs, convertiría el caso en el mayor robo de criptomonedas registrado hasta ahora.
El monto supera aproximadamente cuatro veces el ataque contra Bybit, ocurrido en febrero de 2025, cuando fueron sustraídos 1,500 millones de dólares y que también fue atribuido a operadores norcoreanos.
La firma singapurense Pangolin Intelligence coincidió con esta evaluación y afirmó que de manera “casi segura”, Corea del Norte estaría detrás del ataque, específicamente un grupo identificado como TraderTraitor/UNC4899.
Su análisis se basó en similitudes técnicas con operaciones anteriores y en el uso de cuentas que habrían servido para blanquear fondos de otros ataques vinculados a la misma organización, incluido el robo de aproximadamente 351,6 millones de dólares a la plataforma Bitget en septiembre de 2026.
La agencia surcoreana Yonhap también difundió las conclusiones de TRM Labs sobre la posible participación de piratas informáticos norcoreanos, aunque hasta el momento no se han pronunciado oficialmente las autoridades de Corea del Sur ni el Gobierno de Pionyang.
Por su parte, Binance informó en un comunicado publicado en su sitio oficial que las primeras investigaciones apuntan a que los atacantes habrían comprometido la computadora portátil de un ingeniero de operaciones.
Desde ese equipo, presuntamente consiguieron acceder a uno de los sistemas de la compañía y ejecutar operaciones de retiro de fondos sin autorización. La empresa no ha atribuido oficialmente el ataque a Corea del Norte.
