Hackeo a Binance: 6.360 millones de dólares y pista norcoreana

Unos 6.360 millones de dólares se esfumaron de madrugada de las carteras de Binance, lo que supone el mayor robo de criptomonedas registrado. Los investigadores apuntan a Corea del Norte, aunque todavía no hay confirmación oficial.

El impacto total ronda los 6.300 millones de dólares y podría haber sido mayor: la mitad quedó congelada. Tether bloqueó unos 1.600 millones y Circle más de 800 millones en USDC. La cifra cuadruplica el anterior récord, el robo a Bybit en 2025, de unos 1.500 millones.

Indicios que llevan a Pyongyang

La firma TRM Labs afirma tener «alta confianza» en que el autor es TraderTraitor, un grupo vinculado a la red Lazarus. Según la empresa, varias características del ataque coinciden con robos anteriores atribuidos a Corea del Norte. Además, algunas direcciones usadas ya aparecieron en el golpe a Bybit. El FBI no se ha pronunciado oficialmente, así que la atribución sigue siendo preliminar.

El precedente de Bybit es claro. En febrero de 2025 el FBI señaló a Corea del Norte en pocos días, y los ladrones repartieron parte del botín entre miles de direcciones de varias cadenas de bloques para blanquearlo. Chainalysis calculó que los hackers vinculados al régimen robaron unos 2.020 millones de dólares solo en 2025, un 51 % más que el año anterior y un máximo histórico. El acumulado llega a 6.750 millones.

Herramientas punteras y un destino claro

Kaspersky documentó la Operación FlashHole, activa desde al menos julio de 2025 y dirigida a empresas surcoreanas de software, construcción y telecomunicaciones. El señuelo de phishing era un currículum falso con una foto probablemente creada con IA. La novedad es una herramienta de Lazarus que protege la descarga de nuevos programas con ML-KEM-1024, un algoritmo poscuántico. El investigador Sojun Ryu ve en ello un nivel de especialización muy avanzado.

La directora de Inteligencia Nacional de EE UU, Tulsi Gabbard, dijo ante el Congreso que estos robos ayudan a financiar el régimen de Kim Jong-un y su programa de armas estratégicas. Un informe de la ONU de 2024 estimó que el robo de criptomonedas podía aportar hasta la mitad de las divisas del país.

Pyongyang tiene otra fuente más discreta: el teletrabajo. Informáticos norcoreanos logran empleos remotos con identidades robadas y usan portátiles de empresa alojados en casas de cómplices en EE UU. El Departamento de Justicia detalló un esquema que afectó a más de 70 empresas y generó unos 3 millones de dólares. En Texas, el FBI registró más de 40 viviendas e incautó unos 187 dispositivos.