El Buró Federal de Investigaciones (FBI) emitió una advertencia de seguridad oficial en la que confirma la responsabilidad del grupo de hackers norcoreano conocido como TraderTraitor (también identificado como Lazarus Group y APT38) en el ataque cibernético masivo que afectó a la plataforma Binance el 29 de octubre de 2026, el cual resultó en el robo de activos digitales por un valor de 6.360 millones de dólares.
Detalles de la intrusión y mecanismo de ejecución
Según las investigaciones, la intrusión comenzó a través de una computadora perteneciente a un ingeniero de desarrollo (DevOps) de la plataforma, lo que otorgó a los atacantes acceso a un contenedor de servicio que les permitió autorizar transacciones de retiro no autorizadas. El robo se llevó a cabo a través de diez cadenas de bloques (blockchains) diferentes, donde la mayor parte de los fondos fueron transferidos en solo 20 minutos.
El FBI publicó una lista que incluye 628 direcciones de criptomonedas vinculadas al ataque, de las cuales 608 corresponden a la red Ethereum, instando a las plataformas de intercambio y a los proveedores de servicios de activos virtuales a bloquear estas direcciones para prevenir el lavado de dinero.
¿Por qué es importante esta noticia?
Este incidente representa el mayor robo de criptomonedas en la historia registrada y subraya la persistencia de las amenazas avanzadas que tienen como objetivo la infraestructura financiera digital. Estos grupos dependen frecuentemente de la ingeniería social, como la campaña Operation DreamJob, donde los atacantes se hacen pasar por reclutadores para atacar a desarrolladores con software malicioso, un método que ha demostrado ser efectivo en hackeos anteriores como los de DMM y Bybit.
La postura de la plataforma Binance
Por su parte, la plataforma Binance anunció que asume la responsabilidad financiera total por los fondos robados, asegurando que no trasladará ninguna pérdida a los usuarios. La plataforma explicó que hasta ahora ha cubierto aproximadamente el 95% del monto afectado y está trabajando en la restauración completa de los servicios, manteniendo el respaldo total de los saldos de las principales criptomonedas como BTC, ETH, USDT, BNB y SOL.
Este desarrollo ocurre en un momento en que aumenta la presión sobre las plataformas de intercambio para fortalecer las medidas de ciberseguridad, especialmente ante el giro de los atacantes hacia plataformas de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo para lavar los activos robados, lo que convierte su rastreo y recuperación en un desafío técnico y legal complejo.