El FBI responsabiliza a Corea del Norte por el ciberataque histórico a Binance que sumó 6.300 millones de dólares

Ataque y vector de entrada.

De acuerdo con las investigaciones preliminares de la agencia federal y de la propia empresa, la intrusión fue ejecutada por el grupo de ciberespionaje estatal norcoreano conocido como TraderTraitor (vinculado a la red Lazarus). Los atacantes lograron comprometer la seguridad mediante el acceso no autorizado al ordenador portátil de un ingeniero de operaciones de Binance, lo que les permitió ejecutar retiros masivos de fondos.  

Gran parte de los activos fueron extraídos e intercambiados a la red Ethereum (ETH), tras lo cual los cibercriminales comenzaron a distribuir y blanquear los fondos a través de protocolos de finanzas descentralizadas (DeFi) y billeteras electrónicas no custodiadas. El FBI ha hecho pública una lista con más de 500 direcciones de red vinculadas con los ciberdelincuentes para bloquear y rastrear posibles transacciones.  

Respuesta de Binance y mercado.

Tras la detección del ataque, Binance suspendió temporalmente los depósitos y extracciones en la plataforma para asegurar los sistemas. La empresa confirmó que cubrirá las pérdidas de los usuarios afectados utilizando su fondo de protección (SAFU) e inyecciones de recursos propios mediante la adquisición de activos equivalentes, asegurando haber repuesto ya cerca del 90% del impacto. Además, la exchange logró congelar y congelar temporalmente unos 3.000 millones de dólares en coordinación con validadores de la red blockchain.  

El ataque causó caídas temporales de hasta el 5% en la moneda nativa de Binance (BNB) y volatilidad en el mercado global de criptoactivos como Bitcoin.