El mundo de las criptomonedas se encuentra conmocionado tras uno de los mayores ataques informáticos registrados contra una plataforma de intercambio de activos digitales. Binance, considerada una de las principales compañías del sector, habría sufrido un robo masivo de aproximadamente 6.360 millones de dólares en criptomonedas, un incidente que ha provocado una intensa investigación internacional y ha puesto nuevamente en el centro de la polémica a Corea del Norte.
El caso ha adquirido una dimensión geopolítica después de que el Buró Federal de Investigaciones de Estados Unidos (FBI) atribuyera el ataque a una operación de hackers vinculada al Gobierno norcoreano. Desde Pyongyang, sin embargo, las autoridades han rechazado las acusaciones y han calificado las declaraciones estadounidenses de provocación política.
La magnitud del incidente ha reavivado las preocupaciones sobre la seguridad de los sistemas financieros digitales y la capacidad de las organizaciones criminales y estatales para sustraer enormes cantidades de dinero a través de las redes blockchain.
¿Cómo se produjo el ataque contra Binance?
De acuerdo con el informe preliminar divulgado por Binance y recogido por Reuters, el ataque no se habría producido mediante una única vulnerabilidad informática, sino a través de una operación de infiltración que se extendió durante varios meses.
La investigación apunta a que los atacantes comprometieron los equipos de varios ingenieros de software de la compañía mediante técnicas de ingeniería social.
Entre los métodos empleados se encontrarían:
- La distribución de software manipulado a través de anuncios en internet.
- La utilización de falsas entrevistas laborales para engañar a trabajadores de la empresa.
- La instalación de código malicioso en equipos de desarrolladores.
- El aprovechamiento de credenciales comprometidas para acceder a sistemas internos relacionados con las operaciones de las billeteras digitales.
Según la reconstrucción publicada por Binance, el 29 de octubre de 2026 los atacantes ejecutaron una operación que permitió sustraer grandes cantidades de criptomonedas. En apenas cuatro minutos, se transfirieron aproximadamente 233,46 millones de XRP desde cinco billeteras conectadas a internet.
Posteriormente, se habrían producido otras transferencias de activos digitales, prolongándose la actividad no autorizada durante casi cuatro horas.
La compañía aseguró que detectó movimientos sospechosos y comenzó a aplicar medidas de contención, incluyendo la congelación de activos y la revocación de permisos de acceso.
Reuters informó el 3 de noviembre que Binance atribuyó el incidente a una operación informática de múltiples fases, que habría comenzado varios meses antes de la ejecución del robo.
El FBI apunta a Corea del Norte
Uno de los aspectos más delicados del caso es la posible participación de actores vinculados al Estado norcoreano.
El FBI comunicó el 31 de octubre de 2026 que Corea del Norte sería responsable del robo de más de 6.000 millones de dólares en activos virtuales de Binance. La investigación estadounidense relaciona el ataque con la unidad de hackers conocida como TraderTraitor.
Según las autoridades estadounidenses, los responsables habrían comenzado a convertir parte de los activos sustraídos en Ethereum, dispersándolos posteriormente a través de distintas direcciones de criptomonedas.
El FBI también advirtió que los fondos podrían seguir siendo sometidos a operaciones de blanqueo mediante diferentes mecanismos tecnológicos.
Esta atribución resulta especialmente significativa porque TraderTraitor ya había sido vinculado anteriormente a importantes ataques contra plataformas de criptomonedas.
En febrero de 2025, el FBI atribuyó oficialmente a Corea del Norte el robo de aproximadamente 1.500 millones de dólares de la plataforma Bybit, uno de los mayores ataques contra el sector hasta ese momento.
La agencia estadounidense identificó entonces direcciones de criptomonedas relacionadas con los responsables y pidió a las empresas del sector que bloquearan las transacciones vinculadas con los fondos robados.
Corea del Norte rechaza las acusaciones
La respuesta de Pyongyang no se hizo esperar.
Kim Yo Jong, hermana del líder norcoreano Kim Jong Un y una de las figuras políticas más influyentes del régimen, rechazó las acusaciones estadounidenses en una declaración difundida por la agencia estatal KCNA.
La dirigente calificó las afirmaciones del FBI como una provocación política y acusó a Washington de intentar presentar a Corea del Norte como un Estado criminal en el ámbito cibernético.
Según las declaraciones recogidas por Reuters, Kim Yo Jong sostuvo que las acusaciones de Estados Unidos eran una muestra de su política de hostilidad contra el país asiático.
El Gobierno norcoreano niega su participación en el ataque y rechaza las acusaciones de Washington.
Sin embargo, las autoridades estadounidenses mantienen su atribución de responsabilidad a un grupo de hackers vinculado a Corea del Norte.
Por el momento, la controversia continúa abierta en el ámbito diplomático, mientras los investigadores siguen el rastro de los activos digitales sustraídos.
Binance intenta recuperar los fondos y tranquilizar a sus usuarios
El ataque también ha provocado una fuerte preocupación entre los clientes de Binance, que durante los primeros días posteriores al incidente comenzaron a retirar cantidades significativas de sus activos digitales.
Según Reuters, los usuarios llegaron a retirar aproximadamente 4.720 millones de dólares netos de la plataforma tras conocerse el robo.
La dirección de Binance, sin embargo, intentó transmitir un mensaje de tranquilidad. Su co-CEO, Richard Teng, aseguró que la empresa mantenía una sólida situación financiera y que el volumen de retiradas había comenzado a normalizarse.
La compañía también anunció que asumiría las pérdidas ocasionadas por el incidente y que estaba trabajando para reponer los activos afectados.
En una información publicada el 1 de noviembre, Binance afirmó haber cubierto aproximadamente 6.000 millones de dólares de los 6.300 millones sustraídos, utilizando recursos de la empresa y fondos de protección de usuarios.
La empresa también anunció nuevas medidas de seguridad, entre ellas la ampliación de sus sistemas de detección de amenazas mediante inteligencia artificial.
No obstante, el incidente ha generado dudas sobre la eficacia de los mecanismos de protección de las grandes plataformas centralizadas de criptomonedas.
Un golpe histórico para la seguridad del sector cripto
El ciberataque contra Binance podría convertirse en un punto de inflexión para la industria de las criptomonedas.
La sustracción de miles de millones de dólares pone de manifiesto que incluso las plataformas más importantes del mundo pueden ser vulnerables a operaciones de infiltración sofisticadas, especialmente cuando los atacantes consiguen comprometer a empleados con acceso privilegiado.
Además, el caso vuelve a poner sobre la mesa las acusaciones de que Corea del Norte utiliza operaciones de ciberdelincuencia para obtener recursos económicos destinados a financiar sus actividades estatales.
Las investigaciones deberán determinar con mayor precisión quiénes participaron en el ataque, cómo se desarrolló la operación y qué parte de los fondos podrá recuperarse.
Mientras tanto, el FBI mantiene su atribución de responsabilidad a actores norcoreanos, una acusación que Pyongyang continúa rechazando.
El caso Binance demuestra que la seguridad financiera global ya no depende exclusivamente de bancos tradicionales o instituciones gubernamentales. En la era de las criptomonedas, una operación informática puede desencadenar pérdidas multimillonarias, tensiones diplomáticas y una crisis de confianza internacional.
Acerca del autor
1 pensó en "Ciberataque histórico contra Binance: el FBI señala a Corea del Norte tras el robo de 6.300 millones de dólares en criptomonedas"