Un nuevo ciberataque ha sacudido al mundo de las criptomonedas, señalando a Corea del Norte como el principal sospechoso tras el hackeo a Binance, la mayor plataforma en este sector. Este ataque, que podría convertirse en el más grande de la historia de las criptomonedas, ha registrado pérdidas que superarían los 1.500 millones de dólares, siendo atribuido al grupo TraderTraitor, vinculado al régimen norcoreano.
La consultora TRM Labs, especializada en análisis de inteligencia blockchain, ha realizado un seguimiento detallado de las huellas digitales dejadas por el ciberataque, que las conecta directamente con el grupo TraderTraitor. Este robo, de concretarse en las cifras mencionadas, superaría ampliamente el ataque a la plataforma Bybit ocurrido en febrero de 2025, que también estuvo relacionado con Corea del Norte.
Por otro lado, Pangolin Intelligence, una firma de Singapur dedicada a investigar ciberamenazas en el ámbito de las criptomonedas, ha confirmado de manera «casi segura» la implicación de Corea del Norte en el incidente. Según su comunicado, el ataque comparte similitudes técnicas con otros crímenes cibernéticos previos perpetrados por TraderTraitor, lo que refuerza su hipótesis.
La comparación técnica de este ataque con incidentes anteriores también ha mostrado que algunas cuentas utilizadas para la manipulación de fondos habían sido previamente asociadas con robos anteriores vinculados a este mismo grupo. Por ejemplo, el ataque a Bitget en septiembre de 2026, donde se robaron aproximadamente 351,6 millones de dólares.
Implicaciones Geopolíticas y Financieras
Las acusaciones hacia Corea del Norte no son nuevas. En 2025, el gobierno de Corea del Sur, junto con Estados Unidos y Japón, reveló que el régimen norcoreano había logrado sustraer unos 659 millones de dólares en criptomonedas durante el año anterior, con el fin de financiar sus actividades militares.
Desde Binance, recientes investigaciones apuntan a que los atacantes podrían haber comprometido el ordenador portátil de un ingeniero, lo que les habría permitido acceder a sistemas internos y ejecutar transacciones no autorizadas. Este método de infiltración pone de relieve la creciente sofisticación de los ataques cibernéticos en un sector que, a pesar de sus desafíos, sigue en auge.
Desde abril de 2022, las agencias de seguridad de Estados Unidos han indicado a TraderTraitor como una grave amenaza en el ámbito de la ciberseguridad relacionada con el robo de criptomonedas. Este grupo es conocido por lanzar aplicaciones maliciosas que se hacen pasar por herramientas de análisis y predicción de mercados.
Fundada en 2017 por Changpeng Zhao en Shanghái, Binance ha expandido sus operaciones a nivel global tras enfrentar restricciones en China. La situación actual subraya no solo los desafíos de seguridad que enfrenta el ecosistema cripto, sino también el trasfondo político que complica las relaciones internacionales en un mundo cada vez más digitalizado.