Las investigaciones iniciales y firmas de ciberseguridad apuntan al Grupo Lazarus, la agencia de ciberguerra del régimen de Pyongyang, tras la sustracción de US$ 6.300 millones mediante el compromiso de la computadora de un desarrollador.
El histórico hackeo por US$ 6.300 millones sufrido por Binance —la mayor plataforma de intercambio de criptomonedas del mundo por volumen de operaciones— encendió las alarmas de la industria financiera internacional y reavivó la preocupación por los ciberataques de escala estatal. Aunque los responsables del ataque aún no han sido identificados de manera oficial, analistas del sector e informes de firmas de ciberseguridad impulsadas por IA, como TRM Labs, señalan al Grupo Lazarus (también conocido como TraderTraitor), un brazo de ciberdelincuencia que opera directamente para el régimen de Corea del Norte.
Las sospechas se basan en la coincidencia del modus operandi con ataques masivos previos atribuidos a Pyongyang, como el robo de US$ 1.500 millones a la plataforma ByBit en 2025. Según expertos internacionales en política exterior, las incursiones cibernéticas contra plataformas de criptomonedas se han consolidado como una vía clave de financiamiento para el régimen de Kim Jong-un, representando entre el 40% y el 50% de los fondos utilizados para sostener sus programas de armas de destrucción masiva.
El origen de la falla y las recomendaciones a los usuarios
De acuerdo con las declaraciones del co-CEO de Binance, Richard Teng, la investigación preliminar sugiere que la brecha se inició en la computadora portátil de un ingeniero de operaciones de la empresa, lo que permitió a los atacantes acceder a un contenedor de servicios y ejecutar transacciones de retiro no autorizadas hacia billeteras externas. Especialistas en ciberseguridad destacan que, incluso ante arquitecturas con complejos blindajes digitales, el factor humano y la manipulación de credenciales con privilegios continúan siendo el eslabón más vulnerable.
Frente al incidente, la compañía suspendió de manera preventiva los depósitos y retiros en la plataforma global Binance.com (aclarando que la filial Binance.us no se vio afectada) y confirmó que cubrirá la totalidad de las pérdidas combinando su reserva de emergencia (SAFU) y fondos corporativos propios. Mientras las autoridades y exchanges socios han logrado congelar cerca de US$ 3.000 millones de los activos sustraídos, especialistas en ciberseguridad recomiendan a los usuarios operar exclusivamente a través de la aplicación oficial, no ingresar a enlaces no solicitados y mantenerse alerta ante posibles intentos de estafas de phishing o soporte falso.
