Hackeo a Binance: el FBI acusa a Corea del Norte del robo de 6.000 millones

Cientos de direcciones que bloquear

Junto con el USSS y el IRS-CI, el FBI ha visto cómo los atacantes convierten el botín sobre todo en Ethereum y prevé que lo laven después con servicios DeFi y de intercambio instantáneo. Publicó una lista con varios cientos de direcciones de Ethereum, 19 de Bitcoin y una de Solana. Pide a exchanges, servicios DeFi, firmas de análisis de blockchain y operadores de THORChain que bloqueen las transacciones relacionadas.

La cooperación no está asegurada. Tras el hackeo de Bybit en 2025, los atacantes cambiaron en THORChain más de 1.000 millones de dólares en ether por bitcoin. Los operadores plantearon bloquear las operaciones, pero un desarrollador del proyecto dimitió en señal de protesta. Aun así, según Chainalysis, unos 2.800 millones de dólares ya han sido congelados. Rastrear los fondos de Binance es especialmente difícil: los atacantes usan ya miles de direcciones en numerosas redes y podrían pasar a decenas de miles en las próximas semanas.

Un grupo reincidente al servicio del régimen

TraderTraitor ya robó 1.500 millones de dólares a Bybit en febrero de 2025 y 292 millones al protocolo KelpDAO meses después. Chainalysis estima que los hackers norcoreanos sustrajeron 2.020 millones de dólares a plataformas cripto el año pasado. Según Ari Redbord, de TRM Labs, el dinero financia «la proliferación de armas y otras actividades desestabilizadoras». «Es un atraco a un banco a la velocidad de Internet. Pero también podemos seguir los fondos en tiempo real», afirmó.

Los atacantes suelen hacerse pasar por reclutadores o conseguir empleo en las empresas objetivo, y comprometen el ordenador de un tercero sin romper el cifrado de las carteras. En Binance, el ataque habría empezado con malware en el portátil de un ingeniero. «El eslabón débil sigue siendo el humano», señala Silviu Stahie, de Bitdefender.