El FBI acusó a Corea del Norte por el hackeo a Binance que movió USD 6.300 millones

Detrás del mayor robo de criptomonedas de los últimos años no hubo un grupo de hackers sueltos, sino una estructura del Estado norcoreano. El FBI adjudicó el sábado a la dictadura de Corea del Norte el ciberataque que afectó activos virtuales de Binance por USD 6.300 millones, según informó Infobae. La agencia puso nombre a los responsables: una unidad patrocinada por ese gobierno que opera bajo el alias "TraderTraitor".

El dato interesa más allá de la city financiera. En Salta hay un antecedente cercano: un hombre quedó detenido por estafar con bitcoin a tres vecinos de la provincia por 164 mil dólares, y la causa sigue abierta. Que un exchange del tamaño de Binance también haya sido blanco muestra que el riesgo de perder dinero en criptoactivos no depende sólo de con quién se invierte, sino de qué tan expuesta queda cualquier plataforma frente a actores con recursos estatales.

Binance salió a contener el impacto casi de inmediato. La empresa informó que ya recompuso el 90% de los fondos robados comprando nuevos tokens con capital propio, y que el 10% restante —activos menos líquidos— demandará más tiempo en reponerse. Para afrontar el incidente, destinó cerca de USD 6.340 millones que salieron de tres cajas distintas: una porción de su fondo de reserva para usuarios (SAFU), su fondo de seguros de futuros y la tesorería de la compañía.

La plataforma frenó depósitos y retiros apenas detectó movimientos no autorizados, aunque sostuvo que apuntaba a reabrir los retiros el domingo. Según las primeras pesquisas internas, el punto de entrada habría sido la computadora de un ingeniero de operaciones: desde ese equipo comprometido, los atacantes habrían llegado a uno de los sistemas internos de la empresa.

El FBI precisó que la unidad norcoreana convirtió la mayor parte de lo robado a ethereum y advirtió que el blanqueo continúa: anticipó que los fondos se moverán ahora a través de servicios de finanzas descentralizadas y de intercambio instantáneo antes de las próximas etapas del lavado. Los investigadores, de hecho, llegaron a observar en tiempo real a integrantes del grupo mientras convertían el dinero sustraído.

Richard Teng, copresidente ejecutivo de Binance, salió a dar la cara en X: "Ya hemos repuesto el 90% de los activos robados y nos comprometemos a cubrir el 10% restante. Nuestros usuarios no sufrirán el impacto financiero de este incidente". Teng describió el episodio como un "ataque complejo", con un software malicioso diseñado para borrar rastros, lo que —según admitió— complica el seguimiento de lo que pasó.

Como parte de su mecanismo de prueba de reservas, Binance tomó una nueva fotografía de los activos que administra a las 00:00 GMT del 31 de octubre. La empresa aseguró que los usuarios con tenencias en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC podrán verificar, cuando esa prueba esté completa, que sus fondos tienen un respaldo mínimo de uno a uno.

Binance nació en 2017 en Shanghái, de la mano del empresario Changpeng Zhao, y mudó sus operaciones fuera de China ese mismo año, cuando el gobierno chino restringió el comercio de criptomonedas. Desde entonces funciona de manera internacional, sin una sede central fija, algo que la propia estructura del incidente volvió a poner en evidencia.