El hackeo de $6,300 millones contra Binance sacudió a la industria de las criptomonedas y demostró hasta dónde pueden —y quieren— llegar los hackers respaldados por Estados tras una cadena de incidentes de ciberseguridad cada vez más graves, esta vez golpeando al exchange de cripto más grande del mundo.

TRM Labs, una empresa de inteligencia blockchain, estuvo en la primera línea de los esfuerzos para detener el robo y publicó un informe tras el ataque. La firma atribuyó tempranamente el breaches a TraitorTrader, un grupo de hackers norcoreano, citando evidencia "indiscutible" onchain y offchain. El mismo grupo estuvo detrás del hackeo de $1,500 millones a Bybit en febrero de 2025.

En un informe post-mortem publicado el 3 de noviembre, Binance señaló que los atacantes se hicieron pasar por reclutadores para instalar malware en la computadora de trabajo de un ingeniero y luego usaron una herramienta interna de IA comprometida para llegar al servicio de firma de wallets del exchange.

Ari Redbord, jefe global de políticas y asuntos gubernamentales de TRM Labs, dijo a Cointelegraph que, aunque la respuesta coordinada de la industria al ataque fue sin precedentes, "solo veremos mucho más de esto".

Una respuesta sin precedentes de la industria

La velocidad y la escala de la reacción de la industria fueron de los factores que más llamaron la atención a Redbord. Tether congeló 971.1 millones de tokens USDt (USDT) apenas 37 minutos después del barrido principal, y los emisores de stablecoins congelaron en conjunto tokens por alrededor de $2,670 millones, según TRM.

"Nunca se había hecho algo así", dijo Redbord. "Lograron recuperar el 40% de inmediato".

La carrera por interceptar los fondos robados antes de que los hackers puedan moverlos offchain es una parte fundamental de la defensa contra estos ataques. Redbord explicó que la Beacon Network, un sistema de intercambio de inteligencia lanzado por TRM en 2025, permitió a las empresas coordinarse rápidamente para inmovilizar los fondos antes de trabajar para incautarlos.

"Normalmente veo algunas alertas de Beacon cada día. He visto, no sé, cientos o quizás incluso alertas de Beacon en los últimos días", afirmó.

El impulso hacia la coordinación llega después de que Bloomberg informara el 4 de noviembre que la T3 Financial Crime Unit, formada por TRM junto con Tron y Tether en septiembre de 2024, se disolvió a finales de agosto, con fuentes que citaron respuestas lentas y una mala coordinación. Tether dijo que continuaría trabajando con TRM a través de Beacon. El informe es un recordatorio de cuánto depende el manual de respuesta rápida de la industria de la cooperación entre empresas —y de lo frágiles que pueden ser estos acuerdos.

Aunque Redbord pidió una mayor coordinación, advirtió que estos esfuerzos podrían hacer poco para disuadir futuros ataques. Señaló que el robo del 29 de octubre por parte de Corea del Norte equivalió aproximadamente a un tercio del PIB del país y representó la mitad de los $12,500 millones robados por hackers respaldados por Estados desde 2017. Aunque los atacantes recuperen solo $1,000 millones, el beneficio potencial sigue siendo enorme, argumentó.

"Corea del Norte seguirá haciendo esto mientras sea efectivo", dijo.

De la defensa a la ofensiva

Redbord sostuvo que detener estos ataques requiere acción ofensiva por parte de los gobiernos, en respuesta al uso que hace Corea del Norte de hackers que operan como un brazo del Estado. El informe de brecha de capacidades de TRM encontró que la brecha entre los atacantes y los defensores de ciberseguridad continúa ampliándose, impulsada por la adopción temprana de tecnologías de frontera como la IA por parte de los hackers. Dijo que las fuerzas de seguridad y los equipos de cumplimiento necesitan IA para encontrar y parchar vulnerabilidades tan rápido como los hackers pueden explotarlas. El ataque contra Binance ofreció un caso de estudio: un mensaje falso de reclutador instaló el malware, una herramienta interna de IA comprometida abrió el camino hacia adentro y el servicio de firma de wallets fue el objetivo.

"Cada vez que Corea del Norte hackea, deberíamos hackearlos de vuelta", continuó, pidiendo operaciones cibernéticas ofensivas y acciones contra las redes de lavado y los bancos que los hackers usan para convertir el dinero en efectivo. "Esto es guerra cibernética", afirmó.