Se sospecha que el Grupo Lazarus de Corea del Norte está detrás de un ataque masivo de criptomonedas contra Binance ocurrido el 29 de octubre, en el que fueron sustraídos alrededor de $6.3 mil millones en activos digitales — un botín que, de confirmarse, sería el mayor robo en la historia de las criptomonedas.

Los investigadores de blockchain identificaron similitudes entre la operación y campañas anteriores atribuidas a hackers norcoreanos. Los expertos en seguridad creen que el sofisticado ataque involucró a TraderTraitor, una unidad de hackers vinculada a Lazarus que agencias de Estados Unidos han señalado previamente en advertencias conjuntas por atacar empresas de criptomonedas. Expertos de las Naciones Unidas han informado anteriormente que las criptomonedas robadas han sido una fuente importante de ingresos para Corea del Norte. Las autoridades no han confirmado oficialmente las identidades de los responsables, y las investigaciones continúan.

Investigadores de blockchain apuntan a hackers norcoreanos

El investigador de blockchain ZachXBT identificó al Grupo Lazarus como el probable autor del ataque de seguridad contra Binance, según reportó CoinDesk. Por su parte, la firma de inteligencia blockchain TRM Labs expresó alta confianza en que la unidad TraderTraitor de Corea del Norte orquestó la operación.

Según TRM Labs, los atacantes movieron aproximadamente $6.36 mil millones desde billeteras de Binance a través de 10 redes blockchain, y la mayoría de las transacciones se completaron en unos 20 minutos — un ritmo que sugiere una preparación extensa y una ejecución coordinada. Los investigadores identificaron paralelismos con ataques norcoreanos anteriores a criptomonedas, incluida actividad sospechosa en billeteras y la preparación anticipada de transacciones, aunque los investigadores siguen examinando las evidencias antes de llegar a una conclusión definitiva.

Binance identifica una posible brecha de seguridad

Binance afirmó que la brecha pudo haber sido facilitada por una laptop comprometida perteneciente a un ingeniero de DevOps. La presunta intrusión permitió el acceso no autorizado a un contenedor de servicio, que los atacantes supuestamente usaron para iniciar transacciones de retiro fraudulentas — un detalle que subraya por qué los controles de acceso internos de los exchanges centralizados siguen siendo una línea de defensa crítica junto con las salvaguardas on-chain.

El exchange enfatizó que no se encontraron evidencias de que las claves privadas de las billeteras hubieran sido filtradas. Binance también suspendió temporalmente depósitos y retiros mientras fortalecía los controles de seguridad e investigaba el incidente.

Según el último comunicado de la compañía, aproximadamente $3 mil millones en activos afectados ya habían sido congelados gracias a la cooperación con socios de blockchain. Binance se comprometió a cubrir las pérdidas de los clientes utilizando su Secure Asset Fund for Users — un fondo de emergencia establecido en 2018 — y recursos de la propia empresa.

Robo récord de criptomonedas genera preocupación en la industria

La presunta participación de Lazarus se suma a varios ataques importantes de criptomonedas atribuidos previamente a hackers norcoreanos. En febrero de 2025, atacantes vinculados al grupo robaron aproximadamente $1.5 mil millones del exchange de criptomonedas Bybit, y las autoridades de Estados Unidos también han relacionado al grupo con el robo de alrededor de $600 millones del puente Ronin Network en 2022. El último incidente supera significativamente ese récord anterior y pone de relieve vulnerabilidades persistentes en la infraestructura cripto centralizada.

La brecha también inquietó a los mercados de activos digitales. Bitcoin cayó por debajo de los $77,000 durante la reacción inicial del mercado, mientras que Ethereum y BNB, vinculado a Binance, también registraron caídas significativas.

Los expertos en seguridad esperan que la investigación se concentre en cómo los atacantes obtuvieron acceso a los sistemas de autorización de transacciones de Binance. Mientras tanto, los esfuerzos por rastrear y congelar la criptomoneda robada siguen siendo fundamentales para limitar el daño financiero. Con los fondos dispersos en 10 redes, la recuperación probablemente dependerá de la coordinación continua entre exchanges, firmas de análisis y fuerzas del orden, y la atención se centra ahora en si las autoridades emiten una atribución formal, si pueden congelarse más activos y cuándo Binance restablecerá por completo los servicios de depósito y retiro.