La agencia federal identificó al grupo estatal de ciberespionaje TraderTraitor como el responsable del mayor atraco en la historia de los activos digitales.

La Oficina Federal de Investigación (FBI) anunció formalmente la atribución del ciberataque masivo perpetrado contra Binance, la mayor plataforma de intercambio de criptomonedas del mundo. Según la investigación realizada en conjunto con firmas internacionales de inteligencia blockchain y la Guardia Costera de EE. UU. (Secret Service), hackers respaldados por el régimen de Corea del Norte lograron sustraer aproximadamente6.300 millones de dólares en activos virtuales.

El golpe cibernético, calificado por los analistas como el atraco digital más grande de la historia, se vincula directamente a la unidad estatal cibercriminal norcoreana conocida comoTraderTraitor (asociada al ecosistema del grupo Lazarus).

Detalles de la Intrusión y Operación

De acuerdo con los hallazgos preliminares presentados por el FBI y la plataforma afectada:

  • Vector de ataque: El ciberataque involucró el compromiso de la computadora portátil de un ingeniero de operaciones de Binance, lo que permitió a los atacantes acceder a sistemas críticos para ejecutar retiros de fondos masivos y no autorizados en múltiples cadenas de bloques en cuestión de minutos.

  • Lavado de fondos: Los ciberdelincuentes convirtieron rápidamente la mayoría de los activos robados a Ethereum y usaron herramientas de mezclado («mixers») para dificultar la trazabilidad del dinero.

  • Recuperación parcial: Mediante la coordinación con la industria tecnológica y firmas emisoras de criptoactivos (como Tether y Circle), las autoridades y Binance ya han logrado congelar y ubicar alrededor de 3.000 millones de dólares.

Respuesta de Binance y Garantía de Fondos

Binance informó que suspendió temporalmente los depósitos y extracciones mientras investigaba la intrusión de seguridad. Asimismo, la directiva de la empresa aseguró a la comunidad financiera que cubrirá la totalidad de las pérdidas sufridas por los usuarios utilizando sus propios recursos y su fondo de protección de activos (SAFU).

Financiamiento Ilícito Global

El FBI advirtió que este tipo de operaciones sofisticadas forma parte del esfuerzo continuo del régimen norcoreano por evadir las sanciones de la Organización de las Naciones Unidas (ONU) y recaudar divisas extranjeras destinadas a financiar sus programas armamentísticos y de misiles.

El gobierno estadounidense continuará trabajando junto a sus aliados internacionales y las principales plataformas del sector cripto para rastrear el destino del capital restante, bloquear direcciones de billeteras vinculadas y llevar a los responsables ante la justicia.