Binance reabrió los retiros tras el ciberataque atribuido a Corea del Norte

Binance volvió a habilitar los retiros de fondos para sus 335 millones de usuarios, después de suspenderlos por un ciberataque que derivó en el robo de más de US$6.300 millones en criptomonedas. El FBI atribuyó el hecho al grupo TraderTraitor, vinculado al régimen de Corea del Norte, y la compañía aseguró que cubrirá el cien por ciento de las pérdidas.

El exchange de criptomonedas confirmó que las operaciones se reanudarán "por fases" tras el mayor robo de activos digitales registrado hasta ahora. El ataque, ocurrido el 29 de octubre, obligó a suspender depósitos y retiros mientras la empresa investigaba el alcance del incidente y negociaba con las autoridades estadounidenses los pasos a seguir.

Según el FBI, los atacantes lograron acceder a la computadora de un ingeniero de Binance y obtuvieron permisos para transferir activos desde las billeteras de la plataforma. En cuestión de minutos movieron cerca de US$6.300 millones, una cifra que convierte al episodio en el robo cripto más grande de la historia, por encima de cualquier otro hackeo conocido en el sector.

Cómo responde Binance ante el robo millonario

El CEO de Binance, Richard Teng, informó a través de X que la compañía ya repuso el 90% de los fondos sustraídos utilizando recursos propios para comprar tokens equivalentes. Según sus palabras, "Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente".

La empresa había anticipado que normalizaría los retiros el domingo posterior al ataque, aunque finalmente optó por una reapertura gradual. Binance opera con 335 millones de usuarios registrados en todo el mundo, lo que explica la cautela a la hora de restablecer el servicio sin generar nuevos problemas técnicos o de seguridad.

El rol de TraderTraitor y el Grupo Lazarus

El FBI identificó como responsable a TraderTraitor, un grupo de hackers que la agencia vincula directamente con Corea del Norte. Los investigadores sostienen que esta célula forma parte de una estructura más amplia conocida como Grupo Lazarus, señalada en el pasado por múltiples operaciones de cibercrimen financiero a gran escala.

No es la primera vez que TraderTraitor aparece en el radar de las autoridades. En febrero de 2025 se le atribuyó el robo de US$1.500 millones a la plataforma Bybit, otro exchange de criptomonedas, lo que refuerza la hipótesis de que se trata de un actor con capacidad técnica sostenida en el tiempo para atacar infraestructuras de intercambio digital.

El lavado de los fondos robados en criptomonedas

Tras el hackeo a Binance, los fondos sustraídos fueron convertidos inicialmente en Ether, la criptomoneda de la red Ethereum. El FBI advirtió que los responsables podrían continuar el lavado mediante servicios de finanzas descentralizadas (DeFi) y plataformas de intercambio instantáneo, mecanismos que dificultan el rastreo de las transacciones.

Como parte de la investigación, la agencia publicó un listado de alrededor de 500 direcciones de Ethereum que atribuyó al grupo TraderTraitor. Con esa información, solicitó formalmente a exchanges, servicios DeFi y empresas de análisis de blockchain que:

• Identifiquen las operaciones vinculadas a esas direcciones.

• Bloqueen cualquier transacción asociada a las cuentas señaladas.

• Reporten movimientos sospechosos que puedan conectarse con los fondos robados.

El objetivo central de estas medidas es frenar el proceso de lavado antes de que los activos terminen dispersos en múltiples billeteras imposibles de rastrear, algo que ya ocurrió en otros casos de robos cripto de magnitud similar.

Las dudas de Donald Trump sobre Corea del Norte

Mientras el FBI sostiene su versión sobre la autoría norcoreana, el presidente de Estados Unidos, Donald Trump, relativizó esa atribución ante periodistas en Florida. "No sabemos si es Corea del Norte; pero, si lo es, hablaremos con Corea del Norte al respecto", afirmó, al tiempo que aclaró que su Gobierno todavía estaba recopilando información sobre el episodio.

Esa declaración introduce un matiz político a una investigación que, hasta el momento, había sido presentada por el FBI con un alto grado de certeza respecto del origen del ataque. La postura de Trump deja abierta la puerta a que la Casa Blanca mantenga una posición distinta a la de la agencia federal mientras avanza el análisis técnico.

Qué significa este hackeo para el ecosistema cripto

El ataque a Binance se suma a una serie de incidentes de seguridad que golpean a las plataformas de intercambio de criptomonedas en los últimos años. La magnitud del robo, más de US$6.000 millones, supera ampliamente al sufrido por Bybit meses atrás y vuelve a poner en discusión los controles de seguridad interna de los exchanges, en particular el acceso de empleados a sistemas críticos de transferencia de fondos.

Para los usuarios, el caso también funciona como antecedente sobre cómo responden las grandes plataformas ante una crisis de este tipo. La decisión de Binance de cubrir el ciento por ciento de las pérdidas, usando fondos propios para reponer los activos robados, busca sostener la confianza de su base de 335 millones de clientes en un mercado donde la seguridad sigue siendo uno de los principales puntos débiles.