La plataforma "Binance", la mayor plataforma de intercambio de criptomonedas del mundo, sufrió un robo que es el más grande en la historia de los activos digitales, con pérdidas estimadas en unos 6.36 mil millones de dólares. Empresas de inteligencia de cadenas de bloques (Blockchain Intelligence) señalaron que el responsable del ataque es probablemente el grupo "TraderTraitor", una unidad de ciberataque respaldada por el estado de Corea del Norte.
Mecanismo técnico del hackeo
Según las investigaciones preliminares realizadas por "Binance", el hackeo no fue resultado de una filtración de las claves privadas de las billeteras (Private Keys), sino que comenzó a través del hackeo de una computadora portátil perteneciente a un ingeniero del departamento de operaciones de software (DevOps). Este hackeo permitió a los atacantes acceder a un contenedor de servicio (Service Container) y, posteriormente, realizar transacciones de retiro no autorizadas.
Los análisis de la empresa "TRM Labs" mostraron que los atacantes utilizaron técnicas extremadamente avanzadas; en la red Ethereum, explotaron el mecanismo "EIP-7702", que permite a las billeteras estándar delegar su comportamiento a un contrato inteligente (Smart Contract) mediante una firma de autorización previa. Los atacantes enviaron un lote de 50 autorizaciones firmadas previamente desde la billetera caliente (Hot Wallet) de "Binance", lo que les permitió controlar el comportamiento de la billetera y vaciarla por completo en 20 minutos a través de diez cadenas de bloques diferentes.
Vínculo con grupos internacionales de ciberataque
Los patrones técnicos de este ataque coinciden con operaciones anteriores, como el hackeo de la plataforma "Bybit" en febrero de 2025 y el hackeo de "KelpDAO" en abril de 2026. Entre las características más destacadas se encuentran: el uso de billeteras financiadas a través de protocolos de mezcla (Mixers) como "Tornado Cash", la preparación previa de la operación durante un largo periodo y la recopilación de firmas digitales con antelación para utilizarlas de una sola vez.
Empresas como "Chainalysis" y expertos en seguridad como "ZachXBT" confirmaron que el "Lazarus Group", vinculado a Corea del Norte, es el principal sospechoso. Si bien empresas emisoras de monedas estables como "Tether" y "Circle" lograron congelar alrededor de 3 mil millones de dólares de los activos robados, los atacantes aún controlan aproximadamente 2.4 mil millones de dólares en monedas "ETH" y "BTC", las cuales son difíciles de congelar.
¿Qué cambia con este hackeo?
Este ataque representa un cambio peligroso en las estrategias de ataque a la infraestructura financiera digital. En lugar de centrarse en robar las claves privadas directamente, los atacantes apuntaron al "entorno de firma" a través del hackeo de dispositivos de empleados y el acceso a contenedores de servicios, lo que hace que las defensas tradicionales de las billeteras sean insuficientes. Asimismo, el uso de protocolos como "EIP-7702" destaca como una nueva herramienta en manos de los atacantes para ejecutar operaciones de retiro complejas y automatizadas, lo que obliga a las plataformas a reconsiderar cómo asegurar los dispositivos de los ingenieros y los sistemas de firma entre cadenas (Cross-chain signing systems).