Dos empresas especializadas en seguridad informática señalaron este viernes al grupo de hackers TraderTraitor, vinculado al gobierno de Corea del Norte, como presunto responsable del ciberataque contra Binance, la mayor plataforma de criptomonedas del mundo, que reportó un incidente con un impacto estimado de $6,300 millones.
La consultora estadounidense TRM Labs atribuyó el ataque al grupo norcoreano y advirtió que, por la cantidad de activos comprometidos, podría tratarse de «el mayor robo de criptomonedas jamás registrado».
El monto supera en más de cuatro veces los $1,500 millones sustraídos a la plataforma Bybit en febrero de 2025, un ataque que también fue relacionado con Pionyang.
Por su parte, la empresa singapurense Pangolin Intelligence sostuvo que es «casi segura» la participación de Corea del Norte en el incidente. La firma aseguró que «Corea del Norte está detrás del ataque» e identificó específicamente a «un grupo norcoreano conocido como TraderTraitor/UNC4899», después de comparar las características técnicas del robo con otras operaciones atribuidas a la misma organización.
La investigación encontró coincidencias en las cuentas utilizadas para movilizar los fondos sustraídos, que, según Pangolin Intelligence, «que fueron previamente utilizadas para blanquear otros ataques vinculados a TraderTraitor, como el de Bitget en septiembre de 2026». En ese incidente, la plataforma Bitget reportó pérdidas cercanas a $351.6 millones. La agencia surcoreana Yonhap también recogió las conclusiones de TRM Labs, aunque las autoridades de Seúl y el gobierno norcoreano no se pronunciaron sobre las acusaciones.
Binance bloquea $3,000 millones y suspende operaciones
Binance informó que consiguió congelar aproximadamente $3,000 millones de los activos afectados mediante la colaboración con empresas del sector de cadenas de bloques. Sin embargo, la compañía todavía no determinó el monto definitivo de las pérdidas ni cuánto dinero podrá recuperar. También aseguró que cubrirá los fondos comprometidos mediante su fondo de protección de usuarios SAFU y recursos propios, mientras mantiene que los activos de sus clientes están seguros.
Las primeras investigaciones de Binance apuntan a que los responsables pudieron vulnerar la computadora portátil de un ingeniero de operaciones y utilizar ese acceso para ingresar a uno de sus sistemas y ejecutar retiros no autorizados.
La empresa indicó que, hasta el momento, no encontró evidencias de una filtración de las claves privadas de sus monederos digitales y anunció que divulgará un informe técnico cuando concluya las investigaciones.
Como respuesta inmediata, Binance suspendió temporalmente los depósitos y retiros, anuló la autorización de la dirección comprometida y solicitó apoyo a las autoridades y compañías especializadas en rastrear transacciones con criptomonedas. También anunció una actualización de su prueba de reservas después de aplicar las medidas correctivas. El ataque provocó una caída superior al 3 % en el precio del bitcóin, que rondó los $77,400, mientras el éter y el BNB también retrocedieron. Según CoinDesk, las liquidaciones de posiciones apalancadas en los mercados de futuros alcanzaron los $1,500 millones.
TraderTraitor figura desde abril de 2022 entre las amenazas cibernéticas identificadas por el Departamento de Seguridad de Estados Unidos como vinculadas al robo de criptomonedas y patrocinadas por Corea del Norte desde al menos 2020. Además, en 2025, Corea del Sur, Estados Unidos y Japón acusaron a Pionyang de sustraer unos $659 millones en activos digitales durante 2024 para financiar su programa militar. Binance
, fundada en Shanghái en 2017 por Changpeng Zhao, trasladó sus operaciones fuera de China tras las restricciones al comercio de criptomonedas y actualmente funciona internacionalmente sin una sede central única.