Binance afirma que su equipo de seguridad detuvo 57 presuntas ciberamenazas vinculadas a Corea del Norte a lo largo de 2026, según la co-CEO Yi He, quien reveló la cifra el 3 de noviembre de 2026.

La revelación apareció en un informe detallado de incidentes publicado después de una filtración el 29 de octubre que, según se informó, drenó aproximadamente 6.340 millones de dólares en activos digitales del exchange. El marcador, por tanto, indica 57 intentos bloqueados y uno que logró colarse — en un campo donde un solo fallo puede tener un precio de diez dígitos.

Lo que Binance reveló

El informe describe métodos de ataque que se apoyaron en las personas tanto como en el código. Las tácticas citadas incluyen ingeniería social, paquetes de software manipulados y entrevistas de trabajo falsas. En cada caso, el objetivo era el mismo: obtener acceso no autorizado a información sensible e instalar malware en sistemas internos.

Binance atribuyó el incidente del 29 de octubre al grupo TraderTraitor de Corea del Norte. El FBI y firmas de análisis de blockchain también han vinculado el robo a la misma unidad, según los hallazgos de la investigación.

TraderTraitor no es un nombre nuevo en los círculos de seguridad cripto. Agencias estadounidenses e investigadores de seguridad han rastreado durante mucho tiempo este grupo vinculado a Corea del Norte, conocido por atacar empresas de criptomonedas mediante ofertas de trabajo fabricadas y cadenas de suministro de software comprometidas. El grupo ha sido relacionado previamente con robos de alto perfil, incluido el hackeo de Bybit en febrero de 2025 — uno de los mayores robos de criptomonedas registrados, en el que se sustrajeron alrededor de 1.500 millones de dólares en activos digitales. La filtración del 29 de octubre, de aproximadamente 6.340 millones de dólares, es más de cuatro veces esa cifra.

Contención y consecuencias

Después de la filtración, Binance se movió para contener el daño. El exchange congeló o interceptó alrededor de 2.850 millones de dólares de los activos robados. Eso equivale a menos de la mitad de los aproximadamente 6.340 millones de dólares sustraídos, dejando alrededor de 3.500 millones de dólares fuera de las cifras de contención reportadas.

Binance se ha comprometido a reponer los activos afectados de los usuarios — un compromiso que, si se cumple por completo, traslada la pérdida de los clientes al balance de la empresa.

Los retiros fueron pausados de inmediato tras el incidente. El exchange comenzó a restaurarlos por fases a partir del 1 de noviembre de 2026.

Corea del Norte, por su parte, rechazó las acusaciones. Kim Yo Jong calificó las afirmaciones de participación como "retórica absurda".

Una campaña, no un hecho aislado

Firmas de análisis de blockchain como TRM Labs, Chainalysis y Elliptic han descrito la actividad de Corea del Norte contra la industria cripto como una campaña estratégica. Según los hallazgos de la investigación, esas firmas ven el esfuerzo cada vez más sofisticado y urgente.

El ciberrobo se ha convertido en una fuente importante de ingresos para los programas de armas de Corea del Norte, según los hallazgos de la investigación.

Solo el volumen cuenta una historia: 57 casos sospechosos en un solo año equivale a más de un intento serio por semana, dirigido a un solo exchange — lo que subraya cuán persistentes han sido los intentos.

Qué significa esto para los exchanges y los usuarios

El compromiso de Binance de cubrir las pérdidas es la variable crítica para sus propios clientes, ya que determina si el impacto financiero de la filtración les llega o no.

Los métodos de ataque también importan para la industria en general. La ingeniería social y los esquemas de contratación falsa apuntan directamente a los empleados, lo que significa que los cortafuegos y las auditorías solo llegan hasta cierto punto. Las prácticas de contratación, la incorporación de desarrolladores y la gestión de dependencias se han convertido en preocupaciones de seguridad de primera línea.

Los 57 casos bloqueados cortan en ambos sentidos como revelación. Por un lado, muestran a un equipo de seguridad capturando un flujo constante de intentos. Por otro, muestran cuán implacable es la presión — y cómo un solo éxito puede superar decenas de victorias defensivas.

Para los usuarios, la lección tiene menos que ver con una plataforma específica y más con la exposición. Los fondos custodiados en un exchange dependen de que las defensas de ese exchange funcionen siempre, frente a un adversario que solo necesita ganar una vez.

Los desarrollos clave a seguir incluyen la rapidez con la que Binance completa la restauración por fases de los retiros, si se congelan o recuperan más de los activos robados, y cómo financia el exchange su compromiso de reposición.

Fuente: CryptoBriefing. El artículo original fue editado por John Chen.